ARMv7-A那些事-栈回溯浅析-电子发烧友网

在嵌入式开发过程中，经常需要对代码进行调试来解决各种各样的问题，常用的调试手段有：

(1)、开发环境搭配硬件仿真器进行在线调试。优点：调试过程中能够清楚的知道各个寄存器的值以及各个变量的值，程序的执行流程也能够一目了然。缺点：板卡需要引出硬件仿真器的连接口，并且需要购买硬件仿真器。

(2)、通过调试串口打印信息梳理程序的执行流程，结合代码分析问题产生的原因。优点：足够简单，通过增加较多的打印信息来分析问题出现的位置，再结合代码分析问题产生的原因。缺点：没法准确的定位问题产生的位置和原因。

(3)、在应用或者操作系统死机的时候，根据操作系统输出的异常栈信息进行分析，再结合镜像或者应用的反汇编代码进行定位。通常这种方法和方法(2)结合使用。

本文主要简单的讲讲栈回溯，对于以后去理解操作系统的异常栈处理打个基础吧。

ARM 处理器的栈回溯主要有两种方式：一种是基于栈帧寄存器（FP）的栈回溯，另一种是unwind形式的栈回溯。本文主要讲讲基于栈帧寄存器（FP）的栈回溯。

栈回溯相关寄存器

在栈回溯过程中，主要涉及如下寄存器：

R15：又叫程序计数器（Program Counter）PC，PC主要用于存放CPU取指的地址。

R14：又叫链接寄存器（Link register）LR，LR主要用于存放函数的返回地址，即当函数返回时，知道自己该回到哪儿去继续运行。

R13：又叫堆栈指针寄存器（Stack pointer）SP，SP通常用于保存堆栈地址，在使用入栈和出栈指令时，SP中的堆栈地址会自动的更新。

R12：又叫内部过程调用暂存寄存器（Intra-Procedure-call scratch register）IP，主要用于暂存SP。

R11：又叫帧指针寄存器（Frame pointer）FP，通常指向一个函数的栈帧底部，表示一个函数栈的开始位置。

ARM栈帧结构

依据AAPCS (ARM Archtecture Procedure Call Standard)规范，当调用子函数时，子函数一开始的代码总是会执行压栈操作来保留父函数的相关信息，压栈步骤示例如下所示：

movip,sp
push{fp,ip,lr,pc}
subfp,ip,#4
subsp,sp,#16
...

每个函数都有自己的栈空间，这一部分称为栈帧。栈帧在函数被调用的时候创建，在函数返回后销毁。每个函数的栈帧是由SP寄存器和FP寄存器来界定的，ARM栈帧结构典型示意图如下所示：

ARMv7-A架构-ARM栈帧结构

上图描述的栈帧，main函数和func1函数的示意代码如下：

intfunc1(intp1,intp2,intp3,intp4,intp5)
{
inti;
intj;

i=0xf3;
j=0xf6;

return0;
}

intmain(intargc,char*argv[])
{
inti;
intj;

i=0x33;
j=0x66;
func1(0xa1,0xa2,0xa3,0xa4,0xa5);

return0;
}

每个函数的栈帧中都会保存调用该函数之前的PC、LR、SP、FP寄存器的值；如果函数具有参数并且函数内部使用了局部变量，那么函数栈帧中也会保存函数的参数和局部变量；如果被调用的子函数参数过多，那么多余的参数会通过父函数的栈进行传递。比如func1函数的参数p5通过main函数的栈帧进行传递的。（注：编译器的版本不同，函数栈帧中参数和局部变量的压栈顺序可能不同，PC，LR，SP和FP这4个寄存器的压栈顺序一般是固定的）

函数栈帧中的PC和LR均指向代码段，PC表示执行入栈指令时CPU正在取指的地址，LR表示当前函数返回后继续执行的地址。

栈回溯原理

在栈回溯的过程中，我们主要利用FP寄存器进行栈回溯。通过FP就可以知道当前函数的栈底，从而可以找到存储在栈帧中的LR寄存器的数据，这个数据就是函数的返回地址。同时也可以找到保存在函数栈帧中的上一级函数FP的数据，这个数据指向了上一级函数的栈底，按照同样的方法可以找出上一级函数栈帧中存储的LR和FP数据，就知道哪个函数调用了上一级函数以及这个函数的栈底地址。这就是栈回溯的流程，整个流程以FP为核心，依次找出每个函数栈帧中存储的LR和FP数据，计算出函数返回地址和上一级函数栈底地址，从而找出每一级函数调用关系。

栈回溯编译选项

当gcc的编译选项带有-mapcs-frame时，编译出来的代码能够将PC，LR，SP和FP寄存器的值压入函数的栈帧中。默认情况下gcc的编译选项为-mno-apcs-frame ，此时编译出来的代码不一定会将PC，LR，SP和FP这四个寄存器的值压入函数的栈帧中，可能只会将LR和FP寄存器的值压入函数的栈帧中。关于-mapcs-frame选项，gcc的手册描述如下：

Generateastackframethatiscompliant
withtheARMProcedureCallStandardfor
allfunctions,evenifthisisnotstrictly
necessaryforcorrectexecutionofthecode.
Specifying‘-fomit-frame-pointer’withthis
optioncausesthestackframesnottobe
generatedforleaffunctions.Thedefault
is‘-mno-apcs-frame’.
Thisoptionisdeprecated.

我这里使用的gcc信息如下：

$arm-none-eabi-gcc-v
...
gccversion10.3.120210824(release)(GNUArmEmbeddedToolchain10.3-2021.10)

虽然gcc手册上说-mapcs-frame选项被废弃了，但是只有添加了该选项，编译出来的代码才会将PC，LR，SP和FP寄存器的值压入函数的栈帧中。

我这里编译代码仍然使用-mapcs-frame选项，有知道该选项对应的新的栈帧配置选项的兄弟可以告知我一下。

栈回溯示例

根据前面的内容，这里简单的写了一个栈回溯的示例，函数调用流程为：main -> test_a -> test_b -> test_c。

函数的源代码如下：

inttest_a(intarg0,intarg1,intarg2,intarg3,intarg4)
{
inta;

a=0xff11;

test_b(0xbb00);

returna;
}

inttest_b(intarg0)
{
intb;

b=0xff22;

test_c(0xcc00);

returnb;
}

inttest_c(intarg0)
{
intc;

c=0xff33;

returnc;
}

intmain(void)
{
intval;

val=0xff00;

test_a(0xaa00,0xaa11,0xaa22,0xaa33,0xaa44);

return0;
}

上述函数的反汇编内容如下：

80002164:

inttest_a(intarg0,intarg1,intarg2,intarg3,intarg4)
{
80002164:e1a0c00dmovip,sp
80002168:e92dd800push{fp,ip,lr,pc}
8000216c:e24cb004subfp,ip,#4
80002170:e24dd018subsp,sp,#24
80002174:e50b0018strr0,[fp,#-24];0xffffffe8
80002178:e50b101cstrr1,[fp,#-28];0xffffffe4
8000217c:e50b2020strr2,[fp,#-32];0xffffffe0
80002180:e50b3024strr3,[fp,#-36];0xffffffdc
inta;

a=0xff11;
80002184:e30f3f11movwr3,#65297;0xff11
80002188:e50b3010strr3,[fp,#-16]

test_b(0xbb00);
8000218c:e3a00cbbmovr0,#47872;0xbb00
80002190:eb000003bl800021a4

returna;
80002194:e51b3010ldrr3,[fp,#-16]
}
80002198:e1a00003movr0,r3
8000219c:e24bd00csubsp,fp,#12
800021a0:e89da800ldmsp,{fp,sp,pc}

800021a4:

inttest_b(intarg0)
{
800021a4:e1a0c00dmovip,sp
800021a8:e92dd800push{fp,ip,lr,pc}
800021ac:e24cb004subfp,ip,#4
800021b0:e24dd010subsp,sp,#16
800021b4:e50b0018strr0,[fp,#-24];0xffffffe8
intb;

b=0xff22;
800021b8:e30f3f22movwr3,#65314;0xff22
800021bc:e50b3010strr3,[fp,#-16]

test_c(0xcc00);
800021c0:e3a00b33movr0,#52224;0xcc00
800021c4:eb000003bl800021d8

returnb;
800021c8:e51b3010ldrr3,[fp,#-16]
}
800021cc:e1a00003movr0,r3
800021d0:e24bd00csubsp,fp,#12
800021d4:e89da800ldmsp,{fp,sp,pc}

800021d8:

inttest_c(intarg0)
{
800021d8:e1a0c00dmovip,sp
800021dc:e92dd800push{fp,ip,lr,pc}
800021e0:e24cb004subfp,ip,#4
800021e4:e24dd010subsp,sp,#16
800021e8:e50b0018strr0,[fp,#-24];0xffffffe8
intc;

c=0xff33;
800021ec:e30f3f33movwr3,#65331;0xff33
800021f0:e50b3010strr3,[fp,#-16]

returnc;
800021f4:e51b3010ldrr3,[fp,#-16]
}
800021f8:e1a00003movr0,r3
800021fc:e24bd00csubsp,fp,#12
80002200:e89da800ldmsp,{fp,sp,pc}

80002204:

intmain(void)
{
80002204:e1a0c00dmovip,sp
80002208:e92dd800push{fp,ip,lr,pc}
8000220c:e24cb004subfp,ip,#4
80002210:e24dd010subsp,sp,#16
intval;

val=0xff00;
80002214:e3a03cffmovr3,#65280;0xff00
80002218:e50b3010strr3,[fp,#-16]

test_a(0xaa00,0xaa11,0xaa22,0xaa33,0xaa44);
8000221c:e30a3a44movwr3,#43588;0xaa44
80002220:e58d3000strr3,[sp]
80002224:e30a3a33movwr3,#43571;0xaa33
80002228:e30a2a22movwr2,#43554;0xaa22
8000222c:e30a1a11movwr1,#43537;0xaa11
80002230:e3a00caamovr0,#43520;0xaa00
80002234:ebffffcabl80002164

return0;
80002238:e3a03000movr3,#0
}
8000223c:e1a00003movr0,r3
80002240:e24bd00csubsp,fp,#12
80002244:e89da800ldmsp,{fp,sp,pc}

当程序运行到test_c()函数的return c;代码处时，FP的值为0x9FDFFF94，此时内存数据如下：

Snipaste_2023-08-30_15-56-26

test_c()函数的栈底为0x9FDFFF94，可以得到test_c()函数栈帧中LR为0x800021C8、FP为0x9FDFFFB4，LR是test_c()函数执行完成后的返回地址，与反汇编代码中test_b()函数调用完test_c()之后的下一个执行地址一致：

800021c0:e3a00b33movr0,#52224;0xcc00
800021c4:eb000003bl800021d8

returnb;
800021c8:e51b3010ldrr3,[fp,#-16]//test_c()函数返回后继续执行的地址

FP为0x9FDFFFB4表示test_b()函数的栈底为0x9FDFFFB4，有了test_b()函数的栈底就可以得到test_b()函数栈帧中LR为0x80002194、FP为0x9FDFFFDC，从而知道test_b()函数执行完成后的返回地址以及test_a()函数的栈底，依次逐级回溯，就可以知道程序的整个运行流程了。

在栈回溯的过程中我们可以利用addr2line工具辅助我们对程序执行流程的分析。

审核编辑：刘清

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

寄存器

寄存器

+关注

关注
31

文章
5343

浏览量
120349
计数器

计数器

+关注

关注
32

文章
2256

浏览量
94563
ARM处理器

ARM处理器

+关注

关注
6

文章
360

浏览量
41742

原文标题：ARMv7-A 那些事 - 7.栈回溯浅析

文章出处：【微信号：嵌入式那些事，微信公众号：嵌入式那些事】欢迎添加关注！文章转载请注明出处。

armv7 generic timer使用笔记

armv7-A架构中每个CPU核心都包含自己的私有定时器，所有cpu的定时器共享一个System counter， System counter负责产生计数，传递到每个核心的私有定时器

发表于 09-27 15:10 •2644次阅读

<b class='flag-5'>armv7</b> generic timer使用笔记

ARMv7-A架构的实现中SIMD和VFP的扩展实现是可选的吗？如何了解某控制器是否支持这些实现？

，如果更换其他ARMv7-A实现的内核（如Cortex A8），如何确定该实现是否支持？第一次提问，如果表述不清楚请见谅！谢谢！

发表于 07-01 16:33

ARMv8-A AArch32主要特性

Cortex-A32产品介绍ARMv8-A AArch32主要特性ARMv7-M与AArch32的不同之处软件从ARMv7-M移植到ARMv7-A

发表于 02-19 06:20

浅析ARMv7-A体系架构下的MMU的基本原理

。MMU 主要功能之一是虚拟地址到物理地址的转换，这个需要软件和硬件配合完成，软件需要针对不同的硬件进行策略。这里主要分析 ARMv7-A 体系架构下的 MMU 的基本原理。VMSA 是针对

发表于 05-24 16:54

如何在Armv7-A系列芯片上根据错误调用栈来debug呢

本周解决了两个在 Armv7-A 系列芯片上出现的错误，包括一个由于软浮点配置导致的未定义指令错误以及一个由于数据未对齐导致的 data abort 错误，通过解决这两个问题，学会了如何在 A 系列

发表于 06-13 17:42

Armv8-A构架中Armv8.6-A引进的最新功能介绍

：细化的trap从Armv7-A开始引入虚拟化以来，arm持续改进虚拟化的支持。一个虚拟化关键的支持是trap虚拟机执行的一些操作。目的是为了虚拟化这些操作或是让hypervisor充当Guest

发表于 07-29 15:29

ARM体系结构参考手册ARMv7-A和ARMv7-R版本

提前(AOT)编译的特定支持。 ·决定处理器如何运行的模式和状态，包括当前的执行特权和安全性。 ·例外模式。 ·内存模型，定义内存排序和内存管理： -ARMv7-A架构配置文件定义虚拟内存系统架构

发表于 08-12 07:46

ARM Cortex-A系列ARMv8-A程序员指南

。 GNU和Linux文档(Redhat和Fedora发行版除外)有时将AArch64称为ARM64。因为ARMv8-A体系结构的许多概念都与ARMv7-A体系结构相同，所以这里不涉及所有这些概念的细节

发表于 08-22 07:22

在基于ARMv7的平台1.0版上使用CSAT进行低级调试

Armv7-A 平台上执行某些调试操作。侧重于平台推移硅、 FPGA 和硬件模拟环境的用户如果想要测试其调试设计的某些方面, 可能会发现此调试操作是有用的。此教程覆盖的调试操作包括: • 使用调试

发表于 08-28 06:50

如何将软件应用程序从ARMv5迁移到ARMv7-A/R

5。本应用笔记还假设您具有ARMv5的软件开发经验。假设主目标平台是围绕ARMv7-A处理器构建的。由于ARMv7-A和ARMv7-R有许多重叠的区域，本文档的一部分也适用于

发表于 08-29 06:51

一文详解Linux内核的栈回溯与妙用

网上或多或少都能找到栈回溯的一些文章，但是讲的都并不完整，没有将内核栈回溯的功能用于实际的内核、应用程序调试，这是本篇文章的核心：尽可能引导读者将栈

发表于 10-05 10:02 •5396次阅读

ARMv7和ARMv7的体系结构参考手册免费下载

ARM® Architecture Reference Manual ARMv7-A and ARMv7-R edition

发表于 09-28 08:00 •27次下载

Cortex A7 MPCore的威廉希尔官方网站参考手册

Cortex-A7 MPCore处理器是实现ARMv7-a架构的高性能、低功耗处理器。Cortex-A7 MPCore处理器在一个多处理器设备中有一到四个处理器，一个一级缓存子系统，一个可选的集成GIC和一个可选的二级缓存控制器

发表于 12-09 08:00 •9次下载

ARMv7-A工作模式介绍

级（非安全模式）的应用就不能访问高等级（安全模式）的资源，以此来保证敏感资源的安全性。 ARMv7-A 工作模式以前的 A

发表于 09-11 16:31 •988次阅读

RVBacktrace RISC-V极简栈回溯组件

RVBacktrace组件简介一个极简的RISC-V栈回溯组件。功能在需要的地方调用组件提供的唯一API，开始当前环境的栈回溯支持输出addr2line需要的命令，使用addr2lin

发表于 09-15 08:12 •382次阅读