如何查找C++程序自身EH_FRAME段的起始位置

.eh_frame是存储DWARF异常处理、栈展开元数据的标准段，定位方式完全依赖程序运行的目标平台可执行文件格式，没有跨平台的通用API，主流平台的可靠实现方案如下：

• ELF目标平台（Linux、各类BSD、其他类Unix系统）
  这是最通用的场景，优先选第一种方案：
  1. 直接使用链接器预定义的边界符号：ld（包括GNU ld、gold、lld）在链接阶段会自动为.eh_frame段生成两个全局符号__eh_frame_start和__eh_frame_end，分别对应段的起始和结束地址。你只需要在代码里做外部声明extern "C" char __eh_frame_start[];，直接取这个符号的地址就是eh_frame段的运行时起始地址，不需要额外解析文件结构，零开销，兼容所有默认链接脚本的场景，哪怕开了ASLR也能拿到正确地址，是最推荐的实现方式。
  2. 如果你的项目用了自定义链接脚本，没有导出上述符号，可以通过解析ELF程序头定位：先通过dlopen(NULL, RTLD_LAZY)拿到自身模块的link_map结构，遍历程序头表找到类型为PT_GNU_EH_FRAME的项，这个项指向的是.eh_frame_hdr索引段，顺着索引段里记录的偏移就能计算出.eh_frame段的实际加载基址。
• Mach-O目标平台（macOS、iOS等苹果系统）
  苹果平台的eh_frame数据存放在__TEXT段下的__eh_frame节，两种定位方式：
  1. 同样可以用链接器预定义符号，直接声明extern "C" char __eh_frame[];，符号地址就是eh_frame的起始位置，写法最简单。
  2. 遍历dyld加载的镜像信息：用dyld_get_image_header(0)拿到主程序的mach_header结构，遍历所有load command找到__TEXT段，再遍历段下属的节表，匹配节名为__eh_frame的项，项里记录的addr字段就是运行时起始地址。
• Windows PE平台
  原生MSVC编译的程序用SEH异常机制，不存在.eh_frame段，只有MinGW等使用DWARF异常模型的编译工具链生成的PE文件才会带这个段。定位方式是通过GetModuleHandle(NULL)拿到主程序的加载基址，顺着PE头结构遍历节表，匹配名称为.eh_frame的节，将节的VirtualAddress偏移加上模块基址就是段的起始地址。

踩坑提醒：不要直接读取可执行文件在磁盘上的段偏移来拿地址，开启ASLR（地址空间布局随机化）后段的加载地址是随机的，磁盘偏移和运行时内存地址没有固定对应关系，必须加上模块实际加载基址才能拿到有效的内存指针。
如果你的需求只是做栈回溯、异常捕获，完全没必要手动解析eh_frame，libgcc提供的_Unwind_Backtrace、libunwind库已经封装了全平台的eh_frame定位和解析逻辑，自己手动实现很容易踩不同编译器、不同链接选项、不同系统版本的兼容坑。

内容的提问来源于stack exchange，提问作者Дмитрий Воронецкий