Linux多线程进程如何在信号处理程序中获取正确的调用栈？

可以回溯多线程应用中触发信号的真实线程调用栈，核心是区分信号类型、使用正确的上下文参数以及线程定向信号机制。

获取触发信号的线程ID的可行性 #

是完全可行的：

• 注册信号处理函数时指定SA_SIGINFO标志，信号处理函数的入参siginfo_t结构体中，si_pid对应发送信号的进程ID，Linux扩展字段si_tid对应发送信号的线程内核ID。
• 同步信号（SIGSEGV/SIGFPE/SIGILL/SIGBUS）由线程执行代码触发，si_tid就是触发信号的线程ID。
• 进程内线程主动发送的异步信号，si_tid也会携带发送线程的ID信息。

你提出的替代方案不可行 #

主动向目标线程发送SIGFPE/SIGSEGV类信号的思路存在本质缺陷：

1. 这类信号默认会终止进程，即使注册自定义处理函数，也会打断线程正常执行流程，拿到的是信号递送时刻的栈，而非触发原始信号时的历史栈。
2. 若原始信号发送完成后，发送线程已经执行了其他逻辑，栈帧已经完全变更，回溯结果没有参考价值。
3. 错误的致命信号处理逻辑极易导致进程死锁或崩溃，不适合调试场景。

可落地的实现方案 #

方案1：同步异常信号场景（推荐） #

针对SIGSEGV/SIGFPE/SIGILL/SIGBUS这类同步触发的信号，本身就会定向递送给触发线程，直接在信号处理函数中配合libunwind的上下文参数就能拿到正确栈：

1. 注册信号处理函数时指定SA_SIGINFO标志，使用三参数的信号处理函数原型：void handler(int sig, siginfo_t *info, void *ucontext)。
2. 回溯调用栈时调用unw_init_local2接口，传入信号触发时的内核上下文ucontext，即可跳过信号处理函数本身的栈帧，拿到触发信号那一刻的真实线程栈。
   示例代码：

#include <libunwind.h>
#include <signal.h>
#include <stdio.h>

void sig_handler(int sig, siginfo_t *info, void *ucontext) {
    unw_cursor_t cursor;
    unw_context_t uc;
    unw_word_t ip, offset;
    char sym_buf[256];

    unw_getcontext(&uc);
    // 传入信号上下文是核心，避免拿到信号处理函数的栈帧
    unw_init_local2(&cursor, &uc, ucontext);
    
    while (unw_step(&cursor) > 0) {
        unw_get_reg(&cursor, UNW_REG_IP, &ip);
        if (unw_get_proc_name(&cursor, sym_buf, sizeof(sym_buf), &offset) == 0) {
            printf("0x%lx: %s+0x%lx\n", (unsigned long)ip, sym_buf, (unsigned long)offset);
        } else {
            printf("0x%lx: [unknown]\n", (unsigned long)ip);
        }
    }
    _exit(1);
}

int main() {
    struct sigaction sa = {
        .sa_sigaction = sig_handler,
        .sa_flags = SA_SIGINFO | SA_RESTART
    };
    sigemptyset(&sa.sa_mask);
    // 注册所有需要捕获的同步信号
    sigaction(SIGSEGV, &sa, NULL);
    sigaction(SIGFPE, &sa, NULL);
    sigaction(SIGILL, &sa, NULL);
    sigaction(SIGBUS, &sa, NULL);
    
    // 业务逻辑
    return 0;
}

方案2：异步信号场景 #

针对SIGUSR1、SIGINT这类发送给进程的异步信号，需要配合线程定向实时信号实现栈回溯：

1. 所有线程创建时，提前将自身的pthread_t和内核tid的映射关系存入全局线程列表，加读写锁保护。
2. 注册目标异步信号的处理函数，携带SA_SIGINFO标志，从siginfo_t中拿到发送线程的tid。
3. 信号处理函数中根据tid找到对应的pthread_t，调用pthread_kill向目标线程发送一个自定义的非致命实时信号（如SIGRTMIN+1）。
4. 提前为所有线程注册该实时信号的处理函数，在处理函数中直接回溯当前线程的栈，仅记录指令指针（IP）地址到全局缓冲区，后续再做符号解析。

注意：信号处理函数中只能调用异步安全函数，禁止调用malloc、printf等非安全接口，避免死锁。

方案3：全线程栈回溯场景 #

如果是外部进程发送的异步信号，不存在“触发信号的线程”，可以直接在信号处理函数中遍历全局线程列表，给每个线程发送自定义实时信号，分别回溯所有线程的栈即可。

内容的提问来源于stack exchange，提问作者양석우