Windbg_10-查看堆栈

青春壹個敷衍的年華 提交于 2019-11-26 06:41:35

1.内容概要:

  • 堆栈的作用
  • 查看堆栈的命令

1.1 :程序堆栈的结构:
push,pop call, ret等能直接或间接改变sp,bp寄存器的值的指令都会改变栈的结构。

一个线程拥有一个独立的栈,线程执行函数,为每个函数开辟栈帧,函数退出则关闭该函数

的栈帧,回收栈空间,栈结构可以让调试器回溯出函数的调用关系,栈的结构如下:
在这里插入图片描述

1.2:windbg中的堆栈命令:

简单介绍常用三个:
在这里插入图片描述

注意:假如想查看某个线程的堆栈,可以使用~n k(n代表线程号),先得出进程信息,再选择线程查看线程信息。

1.3:命令使用的演示:

准备一个源程序,并且编译成exe文件:
在这里插入图片描述

使用windbg打开此exe:

加载程序后,如果未设置符号路径,先设置符号路径,便于在调试时获取更多信息,当然,这个程序是再自己主机上编译的Debug版本,wingdbg会自动找到exe中的符号路径地址,加载符号路径,辅助调试。如果不是在自己主机编译的debug版本,那么windbg根据该路径查找.pdb文件时就在本机上找不到,是一个无效地址。

提示:函数调用先后顺序依次从下到上,是一个栈的数据结构:
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!