perf列印調用棧的過程

perf_prepare_sample-->perf_callchain-->get_perf_callchain

上面的調用棧會使用

perf_event_output-->

0xffffffff811837f0 : perf_event_output+0x0/0x80 [kernel]

 0xffffffff81183a1f : __perf_event_overflow+0x1af/0x1d0 [kernel]

 0xffffffff81183c1a : perf_swevent_overflow+0x9a/0xc0 [kernel]

 0xffffffff81183c9d : perf_swevent_event+0x5d/0x80 [kernel]

 0xffffffff81183e5c : perf_tp_event+0x19c/0x1b0 [kernel] 這個函數第一次有了regs

 0xffffffff811620fb : perf_syscall_enter+0x1db/0x1f0 [kernel]

 0xffffffff81003b7b : syscall_trace_enter_phase2+0x1cb/0x1e0 [kernel]

 0xffffffff818245cb : tracesys_phase2+0x2d/0x8d [kernel]

對調用棧的一些了解，首先如果棧采集在使用者态的話，那麼肯定是沒有核心棧的，但是如果是才加到核心态的話，那麼可能是有使用者态的棧的，但是對于系統程序來說，同樣是沒有使用者态的棧的。怎麼判斷是在使用者态還是核心态，是指采樣點所位于的函數位置，

 0xffffffff811837f0 : perf_event_output+0x0/0x80 [kernel]

 0xffffffff81183a1f : __perf_event_overflow+0x1af/0x1d0 [kernel]

 0xffffffff811844d4 : perf_event_overflow+0x14/0x20 [kernel]

 0xffffffff8100fd7e : __intel_pmu_pebs_event+0x1ee/0x240 [kernel]

 0xffffffff8100ff55 : intel_pmu_drain_pebs_nhm+0x185/0x350 [kernel]

 0xffffffff8100c549 : intel_pmu_handle_irq+0x279/0x460 [kernel]

 0xffffffff810056bd : perf_event_nmi_handler+0x2d/0x50 [kernel]

 0xffffffff810323a9 : nmi_handle+0x69/0x120 [kernel]

 0xffffffff810328e0 : default_do_nmi+0x40/0x100 [kernel]

 0xffffffff81032a82 : do_nmi+0xe2/0x130 [kernel]

 0xffffffff81826906 : nmi+0x56/0xa5 [kernel]

tracepoint事件

0xffffffff811837f0 : perf_event_output+0x0/0x80 [kernel]

 0xffffffff81183a1f : __perf_event_overflow+0x1af/0x1d0 [kernel]

 0xffffffff81183c1a : perf_swevent_overflow+0x9a/0xc0 [kernel]

 0xffffffff81183c9d : perf_swevent_event+0x5d/0x80 [kernel]

 0xffffffff81183e5c : perf_tp_event+0x19c/0x1b0 [kernel]  

 0xffffffff810a7bb6 : perf_trace_sched_switch+0x166/0x190 [kernel]    vim include/trace/perf.h +32

 0xffffffff8181fdd7 : __schedule+0x427/0xa10 [kernel]

 0xffffffff818203f5 : schedule+0x35/0x80 [kernel]

 0xffffffff818238e5 : schedule_hrtimeout_range_clock+0xc5/0x1b0 [kernel]

x86的中斷寄存器

regs是在perf_fetch_caller_regs（在perf_trace_sched_switch函數中）中擷取ip,cs,bp,sp是最重要的三個寄存器，其中ｃｓ寄存器來表明目前是在核心态還是使用者态，ｉｐ是目前在執行的指令，ｂｐ是棧指針寄存器。這裡是傳回核心态, tracepoint都是傳回核心态，有了cs,bp,sp就足夠拿到函數的調用棧了，核心态和使用者态有各自的ｕｎｗｉｎｄ的方法。所有的ｔｒａｃｅｐｏｉｎｔ都是在核心态，

轉載于:https://www.cnblogs.com/honpey/p/9271344.html