如何从.debug_info文件的DW_TAG_structure_type提取结构体信息

手动解析DW_TAG_structure_type的方法 #

基础遍历流程 #

你要从.debug_info段提取结构体信息，要先完成几个前置步骤：

• 先解析.debug_abbrev段，建立「缩写编号→标签类型+属性列表」的映射表，所有DIE的结构定义都存在这个段里，没有这个表你没法解码.debug_info的内容。
• 遍历.debug_info的每个编译单元（CU），每个CU头会指定自身使用的.debug_abbrev偏移，先拿到对应CU的缩写表，再逐层遍历CU下的DIE树，筛选出标签为DW_TAG_structure_type的节点即可。

拿到结构体对应的DIE后，基础属性可以直接提取：DW_AT_name是结构体名，DW_AT_byte_size是结构体总大小，DW_AT_decl_file/DW_AT_decl_line是声明的文件行号信息。

你示例中的疑问解答 #

你给出的timer_stamp示例里，<2>层级的DW_TAG_union_type本身就是结构体的首个成员，属于匿名内嵌类型，DWARF标准里规定结构体的匿名union、匿名struct不需要套一层DW_TAG_member，直接作为父结构体DIE的子节点存在：

• 层级<1>是timer_stamp本身，所有层级<2>的DIE都是它的直接成员，不管标签是DW_TAG_member还是DW_TAG_union_type/DW_TAG_structure_type。
• 你示例里的<3>层级的status、mgr_relay是这个匿名union的内部成员，共享这个union的内存空间。
• 要确定成员的顺序不要依赖DIE的出现顺序，直接提取每个成员的DW_AT_data_member_location属性，这个属性的值就是成员相对于结构体起始地址的字节偏移，按偏移从小到大排序就是结构体成员的实际排列顺序，你给出的示例只是打印的属性不全，实际生成的DWARF里所有成员都会带这个属性。

参考资料推荐 #

• 官方DWARF标准文档是最权威的参考，目前工业界常用的是DWARF4和DWARF5版本，所有标签、属性的定义和DIE树的组织规则都有明确说明，写解析库必备。
• 可以参考成熟开源库的实现，比如libdwarf、elfutils的dwfl模块、LLVM的DWARF解析组件的源码，这些实现都覆盖了各种边界场景，遇到规则不明确的地方可以对照参考。

内容的提问来源于stack exchange，提问作者Mike