Linux下用backtrace和backtrace_symbols抓堆栈需加-rdynamic链接、禁用strip、保留frame pointer；信号处理中须用backtrace_symbols_fd配合预分配内存，避免malloc；C++名需__cxa_demangle解析但不可在信号中调用。
Linux下用backtrace和backtrace_symbols快速抓堆栈
线上C++服务崩溃或卡死时，最直接的堆栈来源就是backtrace系列函数——它不依赖调试符号，只要编译时没加-fomit-frame-pointer（x86_64默认不省），就能拿到调用地址。
实操建议：
- 用
backtrace获取地址数组，长度控制在128以内，避免栈溢出或性能抖动 -
backtrace_symbols返回的是带地址的字符串（如"./myapp(_Z10do_workv+0x1a) [0x40123a]"），但**不解析函数名**，除非链接了-rdynamic - 别在信号处理函数里直接调用
malloc或std::string构造——backtrace_symbols内部会malloc，信号上下文不安全；改用预分配缓冲区 +backtrace_symbols_fd - 示例片段：
void print_stacktrace() { void* buffer[128]; int nptrs = backtrace(buffer, 128); backtrace_symbols_fd(buffer, nptrs, STDERR_FILENO); }
glibc的backtrace_symbols为什么常显示问号？
常见现象：日志里一堆"??"或只有地址（如"./myapp(+0x40123a)"），根本看不出函数名——这基本是符号信息缺失导致的。
原因和对策：
立即学习“C++免费学习笔记（深入）”；
- 没加
-rdynamic：链接时未导出所有符号，backtrace_symbols查不到函数名。必须加，且要放在g++命令末尾（否则可能被后续参数覆盖） - 用了
-s（strip）或发布包删了.symtab：即使有-rdynamic也白搭。线上可保留.debug_*节，或用objcopy --strip-unneeded只删掉不影响backtrace的部分 - 函数内联或优化过强（
-O2以上）：某些调用帧被合并，backtrace拿不到完整链。线上建议用-O2 -fno-omit-frame-pointer平衡性能与可观测性
如何在SIGSEGV/SIGABRT里安全打印堆栈而不二次崩溃？
信号处理是高危区：一旦在sigaction handler里调用了非异步信号安全函数（比如printf、std::cout、new），程序大概率当场双崩。
可靠做法：
- 只用异步信号安全函数：
write+ 预分配内存 +backtrace_symbols_fd（它内部只用write） - 不要格式化字符串——
sprintf不安全，改用snprintf配合静态缓冲区，或直接write原始字节 - 信号 handler 里禁止调用
backtrace_symbols（它会malloc），必须用backtrace_symbols_fd - 示例注册：
struct sigaction sa; sa.sa_sigaction = [](int, siginfo_t*, void*) { void* buf[64]; int n = backtrace(buf, 64); backtrace_symbols_fd(buf, n, STDERR_FILENO); }; sa.sa_flags = SA_SIGINFO | SA_RESETHAND; sigaction(SIGSEGV, &sa, nullptr);
想支持C++函数名（含模板/重载）？得靠abi::__cxa_demangle
backtrace_symbols输出的是mangled名（如"_ZStlsIcSt11char_traitsIcESaIcEERSt13basic_ostreamIT_T0_ES7_RKSt7__cxx1112basic_stringIS4_S5_T1_E"），人眼无法识别。
解法很明确：
- 对每个符号字符串，用
abi::__cxa_demangle转成可读名，但注意它会malloc——不能在信号handler里调，只能在常规线程里做（比如崩溃后fork子进程解析，或提前缓存demangle结果） - demangle失败时返回原字符串，别空指针解引用；记得
free返回的指针 - 简单封装示例：
std::string demangle(const char* mangled) { int status; char* unmangled = abi::__cxa_demangle(mangled, nullptr, nullptr, &status); if (status == 0 && unmangled) { std::string s(unmangled); free(unmangled); return s; } return mangled; }
真正难的不是调通backtrace，而是确保它在线上各种优化等级、各种部署方式（容器、ASLR、strip）下都稳定输出有效信息。很多团队卡在-rdynamic漏加、信号handler里用了std::string、或者以为加了调试信息就万事大吉——其实backtrace_symbols根本不看.debug_*节。
