Android崩溃时PC寄存器值为何与回溯栈Frame 0的PC值不一致？

我原本预期PC寄存器的值会与回溯栈中Frame 0的PC值相等，但实际二者并不相同（0000007cba01b640 vs 0000000000042f89），请问这是什么原因？

示例追踪信息 #

Build fingerprint: 'google/foo/bar:10/123.456/78910:user/release-keys'
ABI: 'arm64'
Timestamp: 2020-02-16 11:16:31+0100
pid: 8288, tid: 8288, name: com.example.testapp  >>> com.example.testapp <<<
uid: 1010332
signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr 0x0
Cause: null pointer dereference
    x0  0000007da81396c0  x1  0000007fc91522d4  x2  0000000000000001  x3  000000000000206e
    x4  0000007da8087000  x5  0000007fc9152310  x6  0000007d209c6c68  x7  0000007da8087000
    x8  0000000000000000  x9  0000007cba01b660  x10 0000000000430000  x11 0000007d80000000
    x12 0000000000000060  x13 0000000023fafc10  x14 0000000000000006  x15 ffffffffffffffff
    x16 0000007cba01b618  x17 0000007da44c88c0  x18 0000007da943c000  x19 0000007da8087000
    x20 0000000000000000  x21 0000007da8087000  x22 0000007fc9152540  x23 0000007d17982d6b
    x24 0000000000000004  x25 0000007da823c020  x26 0000007da80870b0  x27 0000000000000001
    x28 0000007fc91522d0  x29 0000007fc91522a0
    sp  0000007fc9152290  lr  0000007d22d4e354  pc  0000007cba01b640

backtrace:
  #00  pc 0000000000042f89  /data/app/com.example.testapp/lib/arm64/libexample.so (com::example::Crasher::crash() const)
  #01  pc 0000000000000640  /data/app/com.example.testapp/lib/arm64/libexample.so (com::example::runCrashThread())
  #02  pc 0000000000065a3b  /system/lib/libc.so (__pthread_start(void*))
  #03  pc 000000000001e4fd  /system/lib/libc.so (__start_thread)

原因解析 #

核心差异：地址表示形式不同 #

• PC寄存器存储的是虚拟内存中的绝对地址，包含了动态库加载到进程内存空间的基地址，是指令在当前进程内存中的实际执行地址。
• 回溯栈中Frame 0的PC值是对应库文件内部的偏移地址，是相对于该库加载基址的偏移量，用于定位代码在库文件中的固定位置，不受加载基址变化影响。

二者本质上指向的是同一个指令位置，只是采用了不同的地址表示方式。

验证方法 #

以你的示例数据为例：

1. 获取libexample.so在进程中的加载基址（可通过查看/proc/[pid]/maps文件，或使用调试工具推导）。
2. 用寄存器PC值减去加载基址，计算结果会与回溯栈Frame 0的PC偏移值一致，证明二者指向同一指令。

ARM64平台的额外细节 #

当程序触发SIGSEGV这类崩溃信号时，内核会将触发错误的指令绝对地址存入PC寄存器。而生成回溯栈的工具（如libunwind）会自动完成绝对地址到库内偏移的转换，这样即使库在不同进程中加载到不同的内存地址，也能直接定位到库文件中的代码位置，大幅提升问题排查效率。

内容的提问来源于stack exchange，提问作者Rodrigo Salazar