backtrace()获取的是返回地址，需结合dladdr()（Linux）或SymFromAddr()（Windows）查函数起始地址才能计算函数内偏移；addr2line需用相对地址且依赖调试信息。
直接用 backtrace() 拿到的是返回地址，不是函数入口地址；想算出“函数内偏移”，必须先减去函数起始地址——而这个起始地址不能靠猜，得从符号表或调试信息里查。
Linux 下用 backtrace() + dladdr() 算函数内偏移
dladdr() 是最轻量、最可靠的方式：它不依赖 -rdynamic，也不怕 strip 掉动态符号，只要函数没被链接器彻底丢弃（比如 static 内联函数），就能返回其所在模块的基址和符号地址。
-
dladdr()返回的dli_saddr是函数符号的实际加载地址，用它减去backtrace()得到的返回地址，就是“调用点距函数开头的字节偏移” - 注意：返回地址指向的是
call指令下一条指令，所以偏移通常 > 0；若函数开头就是call，偏移可能为 1–5 字节（取决于指令长度） - 示例关键片段：
void* addr = array[i]; Dl_info info; if (dladdr(addr, &info) && info.dli_sname && info.dli_saddr) { ptrdiff_t offset = (char*)addr - (char*)info.dli_saddr; printf("%s+%#tx (%s)\n", info.dli_sname, offset, info.dli_fname); } - 不满足条件时（如符号被优化掉），
info.dli_sname为空，此时只能退回到纯地址格式：printf("0x%lx\n", (uintptr_t)addr)
Windows 上用 SymFromAddr() 解析偏移需先修正地址
Windows 的 SymFromAddr() 默认返回的是“符号名 + 总偏移”，但那个偏移是相对于模块基址的；要得到“函数内偏移”，得手动减去函数入口地址。
- 先调
SymFromAddr()获取Symbol->Address（即函数起始 RVA），再用返回地址减它 - 实际代码中容易漏掉：返回地址是
stackFrame.AddrPC.Offset，但该值已是 VA（虚拟地址），而Symbol->Address是 RVA，必须加上模块基址才能对齐 - 正确做法：
DWORD64 funcStartVA = moduleBase + symbol->Address; ptrdiff_t offset = (ptrdiff_t)(addr - funcStartVA);
- 若
SymFromAddr()失败（常见于未部署.pdb或未调SymInitialize()），symbol->Name[0]可能为\0，此时应 fallback 到printf("0x%llx", addr)
addr2line 离线解析时偏移计算易错点
addr2line -e ./a.out 0x4012a8 看似简单，但那个 0x4012a8 必须是“函数内偏移地址”，不是原始返回地址——尤其在 PIE/ASLR 开启时，必须先从 /proc/self/maps 扣掉模块基址。
立即学习“C++免费学习笔记（深入）”；
- 错误写法：
addr2line -e ./a.out 0x7f8b12345678（直接传绝对地址，会报错或返回乱码） - 正确流程：读
/proc/self/maps找到对应模块的start地址 → 计算rel_addr = abs_addr - start→ 传给addr2line - 若模块是
.so，且你只有 stripped 的二进制，addr2line会静默失败；此时必须配.debug文件或改用libdw -
addr2line -i能展开 inline 函数，但前提是编译时加了-g且未开-flto，否则 inline 信息已丢失
偏移本身没有意义，除非你知道它对应哪条指令；真正关键的是：别把返回地址当函数入口，也别把模块基址当函数起始地址——这两处错位，是符号化失败最常卡住的地方。
