windbg 观察栈

1.显示栈回溯（k）

k命令选项

f:显示相邻两个栈的内存距离
L：屏蔽源文件信息

k:

命令k输出解析：
每行代表一个函数，也就是一个栈帧。
第一列：栈帧基址。
第二列：函数返回地址
第三列：函数名和执行位置，之后是源文件信息。@符号后面的数字表示当前源文件所在的行。
k命令增加参数L可以屏蔽源文件信息。

kb：显示栈上的前三个参数（不一定是参数，仅仅是三个固定位置的值）

kp：根据pdb显示函数原型，如果不包含私有符号则不显示任何参数

kv：在kb的基础上增加FPO信息和调用协议

kn：显示栈序号

2.并发堆栈

并发堆栈，首先我们需要知道有多少线程。
~*：查看所有线程

~.kp:查看当前线程调用堆栈

~nkp:查看指定线程调用堆栈(n为线程序号)

~*kp：查看所有线程调用堆栈

3.观察栈变量（dv）

dv 查看当前帧的变量

prv：表示private，私有符号产生的。
local：表示局部变量
param:表示参数变量
第三列：变量内存起始地址
第四列：栈基地址
第五列：变量类型
第六列：变量值

切换帧（.frame）

.frame 帧序号，当前帧默认是0，帧的序号可以使用kn查看。