根因链:_start 由 bootloader jmp 进入(rsp≡0 mod 16),编译器/llc 按 call 约定对齐函数帧(假设入口 rsp≡8 mod 16)→ 帧整体偏 8 → _start 内所有调用 rsp≡8 mod 16 → __init__ 的 float 变参调用(snprintf %.2f 保存 xmm)movaps #GP(cr4.OSFXSR 已启用、地址 16 对齐仍 #GP 正是此因)。 加 t.attr.stackrealign 使 _start 序言动态重对齐栈,与入口约定无关。