如何从xctrace报告导出完整调用栈以支持inferno火焰图生成？

我们正在为生成火焰图的Rust库inferno添加xctrace支持，核心需求是从xctrace的CPU样本中获取完整调用栈来聚合分析热点函数，但使用xctrace export导出数据时，回溯信息被截断（例如示例中的(11 other frames)），而Instrument.app的扩展视图能展示完整符号化回溯，却找不到命令行导出完整栈的方法。

问题复现 #

• 执行录制命令：

  xctrace record --template 'System Trace' --output PATH/TO/TRACE/FILE.trace --launch YOUR_PROCESS_NAME
  

  等待进程结束后完成录制。
• 导出CPU样本数据：

  xctrace export --output foo.xml --input PATH/TO/TRACE/FILE.trace --xpath '/trace-toc/run[@number="1"]/data/table[@schema="time-sample"]'
  

• 查看导出的foo.xml，可见<backtrace>节点的fmt字段仅显示部分栈帧，其余被截断。

导出的样本行示例：

<row>
  <sample-time id="22" fmt="00:00.039.455">39...</sample-time>
  <thread ref="2"/>
  <process ref="4"/>
  <core ref="14"/>
  <thread-state ref="8"/>
  <weight ref="9"/>
  <backtrace id="23" fmt="test::test::foo ← (11 other frames)">
    <process ref="4"/>
    <text-addresses id="24" fmt="frag 1732">4331406713 4331406716</text-addresses>
    <process ref="4"/>
    <text-addresses id="25" fmt="frag 1733">4331403 ...</text-addresses>
  </backtrace>
</row>

可行解决方案探索 #

1. 利用text-addresses手动符号化 #

导出的<backtrace>节点包含<text-addresses>字段，记录了栈帧的内存地址。可以通过Apple提供的atos工具手动完成符号化：

• 提取每个<text-addresses>中的地址列表；
• 执行符号化命令，需指定目标二进制文件、架构和待转换的地址：

  atos -o YOUR_PROCESS_BINARY -arch ARCHITECTURE ADDRESS1 ADDRESS2 ...
  

  注意：必须保证录制时的二进制文件保留符号表，且与当前使用的二进制版本完全一致，否则符号化结果会不准确。

2. 尝试其他导出参数或录制模板 #

• 导出backtrace表：除time-sample外，尝试导出backtrace schema的数据，可能包含完整栈帧信息：

  xctrace export --output backtraces.xml --input PATH/TO/TRACE/FILE.trace --xpath '/trace-toc/run[@number="1"]/data/table[@schema="backtrace"]'
  

• 更换录制模板：录制时使用CPU Profiler模板替代System Trace，该模板更专注于CPU调用栈采集，导出的数据可能包含完整栈信息：

  xctrace record --template 'CPU Profiler' --output PATH/TO/TRACE/FILE.trace --launch YOUR_PROCESS_NAME
  

3. 解析trace包内部原始数据 #

.trace文件是一个bundle包，可右键选择"显示包内容"查看内部文件。其中可能存在未被xctrace export完整导出的原始栈日志文件（例如trace_packet.dtrace），可以尝试解析这些二进制日志获取完整栈信息，但此方法需要逆向Apple的trace数据格式，实现成本较高。

目前官方未提供直接导出Instrument.app扩展视图完整栈的命令行工具，只能通过上述方案尝试获取完整调用栈，以支持inferno生成火焰图。

内容的提问来源于stack exchange，提问作者Kraktus