如何借助libdw根据EIP（指令指针）查找函数DIE（调试信息条目）？

问题背景 #

Libdw是elfutils的核心组件，相比libdwarf版本更新，但官方文档和实用示例极为匮乏。我已经实现了一个程序，能够根据运行中进程的EIP（指令指针）定位并打印对应的函数名——而标准的dladdr函数仅能获取动态可见符号，完全无法处理隐藏可见性的函数。

现在需要解决的核心问题是：如何借助libdw直接从ELF可执行文件的DWARF调试信息中，仅通过指令指针提取出隐藏可见性的函数名？

解决方案 #

核心思路是遍历ELF文件的DWARF调试信息，定位包含目标指令指针的函数调试条目（DIE），进而提取函数名。以下是具体步骤及代码实现：

关键步骤 #

1. 初始化Libdw上下文并加载ELF文件：使用dwfl_open创建DWFL上下文，通过dwfl_add添加目标ELF文件完成初始化。
2. 遍历编译单元（CU）：通过dwfl_getmodules遍历所有模块，再用dwfl_module_getdwarf获取模块的DWARF数据。
3. 定位目标函数DIE：利用dwarf_getfuncs遍历所有函数DIE，通过dwarf_funcaddr和dwarf_funcend判断目标地址是否在函数地址范围内。
4. 提取函数名：匹配到目标函数后，用dwarf_diename获取函数名称。

代码示例 #

#include <elfutils/libdwfl.h>
#include <stdio.h>
#include <stdlib.h>

static int find_function_by_address(Dwfl_Module* mod, void* user_data) {
    Dwarf_Addr target_addr = *(Dwarf_Addr*)user_data;
    Dwarf_Die* cu_die = dwfl_module_getdwarf(mod, NULL, NULL);
    if (!cu_die) return DWARF_CB_OK;

    Dwarf_Die func_die;
    if (dwarf_getfuncs(cu_die, &func_die, 0) == NULL) return DWARF_CB_OK;

    do {
        Dwarf_Addr func_start;
        if (dwarf_funcaddr(&func_die, &func_start) != 0) continue;

        Dwarf_Addr func_end;
        if (dwarf_funcend(&func_die, &func_end) != 0) continue;

        // 检查目标地址是否在函数地址范围内
        if (target_addr >= func_start && target_addr < func_end) {
            const char* func_name = dwarf_diename(&func_die);
            if (func_name) {
                printf("找到匹配函数：%s，地址范围：0x%lx-0x%lx\n", func_name, (unsigned long)func_start, (unsigned long)func_end);
                // 找到后终止遍历
                return DWARF_CB_ABORT;
            }
        }
    } while (dwarf_getfuncs(NULL, &func_die, 0) != NULL);

    return DWARF_CB_OK;
}

int main(int argc, char** argv) {
    if (argc != 3) {
        fprintf(stderr, "用法：%s <ELF文件路径> <目标指令指针（十六进制）>\n", argv[0]);
        return EXIT_FAILURE;
    }

    const char* elf_path = argv[1];
    Dwarf_Addr target_addr = strtoul(argv[2], NULL, 16);

    // 初始化DWFL上下文
    Dwfl* dwfl = dwfl_open(NULL, NULL, NULL, NULL);
    if (!dwfl) {
        fprintf(stderr, "无法初始化DWFL上下文\n");
        return EXIT_FAILURE;
    }

    // 添加目标ELF文件
    if (dwfl_add(dwfl, elf_path, elf_path, NULL, -1, 0) == NULL) {
        fprintf(stderr, "无法加载ELF文件：%s\n", elf_path);
        dwfl_close(dwfl);
        return EXIT_FAILURE;
    }

    // 遍历模块查找函数
    dwfl_getmodules(dwfl, find_function_by_address, &target_addr, 0);

    dwfl_close(dwfl);
    return EXIT_SUCCESS;
}

编译与运行 #

编译时需链接elfutils库：

gcc -o addr_to_func addr_to_func.c -ldw -lelf

运行示例：

./addr_to_func ./your_program 0x123456

注意事项 #

• 确保目标ELF文件包含完整DWARF调试信息（编译时需添加-g参数）。
• 若处理运行中的进程，可替换dwfl_add为dwfl_linux_proc_report加载进程的ELF文件。
• dwarf_funcend并非对所有函数都能返回有效地址，无法获取结束地址时，可通过下一个函数的起始地址间接判断范围（需额外处理）。

内容的提问来源于stack exchange，提问作者Carlo Wood