如何利用调试信息在运行时将虚拟内存地址映射到源码位置

1. 先将运行时虚拟地址转换为ELF文件偏移 #

运行时虚拟地址是程序加载到内存后的地址，和ELF文件内部的偏移并非直接对应，必须先完成转换：

• 读取当前进程的内存映射信息：Linux下可读取/proc/self/maps文件，该文件记录了每个内存段的虚拟地址范围、对应ELF文件路径、文件偏移等关键信息。
• 计算文件偏移：找到目标虚拟地址所属的内存段后，通过公式文件偏移 = 虚拟地址 - 段起始虚拟地址 + 段文件偏移算出对应ELF文件内的偏移值。

举个例子：若某内存段起始虚拟地址为0x555555554000，段文件偏移为0x0，目标虚拟地址是0x555555554123，则对应的ELF文件偏移为0x123。

2. 用调试信息解析库查询源码位置 #

拿到ELF文件偏移后，可直接调用调试信息解析库（无需依赖外部工具）来解析DWARF格式的调试信息：

• libdw（elfutils项目）：Linux下常用的DWARF解析库，直接在C代码中调用API即可实现查询：

  #include <elfutils/libdw.h>
  #include <elfutils/libelf.h>
  
  void lookup_source(const char *elf_path, uint64_t file_offset) {
      Elf *elf = elf_begin(elf_path, ELF_C_READ, NULL);
      if (!elf) return;
  
      Dwarf *dwarf = dwarf_begin(elf, DWARF_C_READ);
      if (!dwarf) {
          elf_end(elf);
          return;
      }
  
      Dwarf_Addr addr = file_offset;
      Dwarf_Line *line;
      int n;
      if (dwarf_getsrclines(dwarf, addr, &line, &n) == 0 && n > 0) {
          const char *file = dwarf_line_file(line);
          int line_num = dwarf_line_line(line);
          printf("源码位置: %s:%d\n", file, line_num);
      }
  
      dwarf_end(dwarf);
      elf_end(elf);
  }
  

• libdwarf：独立的DWARF解析库，API设计与libdw类似，也能完成相同的解析工作。

3. 完整流程整合 #

1. 在程序中捕获目标虚拟地址（比如函数指针的取值）
2. 解析/proc/self/maps，定位该地址对应的ELF文件路径和文件偏移
3. 调用调试库API，根据文件偏移查询对应的源码文件名和行号

注意事项 #

• 编译程序时必须添加调试信息参数（如-g），否则二进制文件中无DWARF调试信息可供解析
• 处理动态库地址：若目标地址属于动态链接库，需通过/proc/self/maps获取对应.so文件的路径和偏移，再解析该库的调试信息
• 权限问题：/proc/self/maps对当前进程默认可读，无需额外权限

内容的提问来源于stack exchange，提问作者PEAR