为什么__builtin_return_address在Clang中崩溃？

我有以下 C/C++ 代码，它使用__builtin_return_address：

#include <stdio.h>

#ifdef __clang__
# define optnone __attribute__((optnone))
#else
# define optnone __attribute__((optimize("O0")))
#endif

void *f() {
    return __builtin_extract_return_addr(__builtin_return_address(2));
}

optnone void nest1() {
    printf("%pn", f());
}

optnone void nest2() {
    nest1();
}

optnone void nest3() {
    nest2();
}

optnone void nest4() {
    nest3();
}

optnone int main() {
    nest4();
}

GCC生成以下程序集并且工作正常（不会崩溃）：

f:
        push    rbp
        mov     rbp, rsp
        mov     rax, QWORD PTR [rbp+0]
        pop     rbp
        mov     rax, QWORD PTR [rax]
        mov     rax, QWORD PTR [rax+8]
        ret

Clang 编译以下程序集，并崩溃：

f:                                      # @f
        push    rbp
        mov     rbp, rsp
        mov     rax, qword ptr [rbp]
        mov     rax, qword ptr [rax]
        mov     rax, qword ptr [rax + 8]
        pop     rbp
        ret

崩溃的原因是什么？

回答