c - 堆栈损坏；跨函数调用时存储在寄存器中的变量会发生什么？

Question

我一直在寻找似乎是由于内存损坏引起的崩溃。设置为 C，使用 llvm for iOS 构建。

在 Debug模式和优化级别 0 (-O0) 下不存在内存损坏。为了能够单步调试代码，我使用调试符号进行了重建，但优化级别为 1 (-O1)。这足以重现崩溃，并且允许我单步执行程序。

我已将问题范围缩小到特定的函数调用。在此之前，某个指针的值是正确的。之后，该值就会被损坏(无论值多少，它最终都等于 0x02)。

Lldb 似乎不想监视变量或内存位置。切换到 gdb，我发现如果我尝试打印上述变量的地址，我会遇到以下消息:“请求地址为寄存器 $r4 中的标识符‘x’”。

我知道，作为一种优化，编译器可能决定将变量的值保留在寄存器中。确实如此，如果我在函数调用之前和之后打印 $r4 的值，我会在之前看到正确的值，在之后看到正确的值。

此时我有点不知所措，不知道如何将其分解为更小的问题。因此我的问题是:

1. 假设编译器将变量的值存储在寄存器中作为优化，那么当调用另一个函数时该寄存器会发生什么？

2. 是否有某种机制可以在新函数返回后存储和恢复该值？

3. 关于调试技术有什么建议吗？

感谢所有帮助和建议。也很欢迎提供有关该主题的阅读 Material 的链接。

谢谢

<小时/>

编辑:添加版本信息

iOS版本:5.1

llvm版本:i686-apple-darwin10-llvm-gcc-4.2 (GCC) 4.2.1(基于Apple Inc. build 5658)(LLVM build 2377.00)

Xcode 版本:4.3.1

Gdb版本:GNU gdb 6.3.50-20050815(苹果版gdb-1708)

在 iPhone 3Gs 上运行(模拟器中不会出现崩溃)

Answer 1

不是完整的答案，但是

assuming that the compiler is storing the value of a variable in a register as an optimization, what is supposed to happen to that register when another function is invoked?

寄存器可能应该由被调用者推送到堆栈。

Is there some mechanism whereby the value is stored and restored once the new function returns?

取决于调用约定，但一般来说 - 谁将其压入堆栈，谁就负责将其从堆栈中弹出

最后一件事:

如果您遇到这种情况，即在某些优化级别上“有效”而在其他优化级别上无效，则您很可能会出现未定义的行为。如果您在代码中找不到它，您可以在这里询问，并给出实际的代码。