问个菜鸟级的问题，关于main()的地址。

鸟菜小

#include <stdio.h>

int main()
{
    printf("main():%p %p\n", __builtin_return_address(0), main);
    return 0;
}

w@RD-Compiler-Server:~/working$ ./main
main():0xb75efca6 0x80483c4

相差这么大。
0x80483c4相信是正常的代码段地址，
0xb75efca6是怎么得到的？

hauto

汇编了一把，发现 0xb75efca6 是执行时当前函数栈地址.

(gdb) disassemble
Dump of assembler code for function main:
0x080483b4 <main+0>:    lea    0x4(%esp),%ecx
0x080483b8 <main+4>:    and    $0xfffffff0,%esp
0x080483bb <main+7>:    pushl  -0x4(%ecx)
0x080483be <main+10>:   push   %ebp
0x080483bf <main+11>:   mov    %esp,%ebp
0x080483c1 <main+13>:   push   %ecx
0x080483c2 <main+14>:   sub    $0x14,%esp
0x080483c5 <main+17>:   mov    0x4(%ebp),%eax        //这个就是__builtin_return_address(0)
0x080483c8 <main+20>:   movl   $0x80483b4,0x8(%esp)
0x080483d0 <main+28>:   mov    %eax,0x4(%esp)
0x080483d4 <main+32>:   movl   $0x80484c0,(%esp)
0x080483db <main+39>:   call   0x80482f0 <printf@plt>
0x080483e0 <main+44>:   mov    $0x0,%eax
0x080483e5 <main+49>:   add    $0x14,%esp
0x080483e8 <main+52>:   pop    %ecx
0x080483e9 <main+53>:   pop    %ebp
0x080483ea <main+54>:   lea    -0x4(%ecx),%esp
0x080483ed <main+57>:   ret
End of assembler dump.

鸟菜小

明白了，谢谢。

原来我一直理解错了__builtin_return_address();  0实际上就是0x4(%ebp), 我一直以为是函数地址+当前代码的偏移。。那个0xbxxxxxxx的地址是

b7e7c000-b7fbc000 r-xp 00000000 08:01 2207597    /lib/i686/cmov/libc-2.11.3.so
b7fbc000-b7fbd000 ---p 00140000 08:01 2207597    /lib/i686/cmov/libc-2.11.3.so
b7fbd000-b7fbf000 r--p 00140000 08:01 2207597    /lib/i686/cmov/libc-2.11.3.so
b7fbf000-b7fc0000 rw-p 00142000 08:01 2207597    /lib/i686/cmov/libc-2.11.3.so

是这个了，此时

main():0xb7e92ca6 0x80483e2