1.内容概要:
- 堆栈的作用
- 查看堆栈的命令
1.1 :程序堆栈的结构:
push,pop call, ret等能直接或间接改变sp,bp寄存器的值的指令都会改变栈的结构。
一个线程拥有一个独立的栈,线程执行函数,为每个函数开辟栈帧,函数退出则关闭该函数
的栈帧,回收栈空间,栈结构可以让调试器回溯出函数的调用关系,栈的结构如下:
1.2:windbg中的堆栈命令:
简单介绍常用三个:
注意:假如想查看某个线程的堆栈,可以使用~n k(n代表线程号),先得出进程信息,再选择线程查看线程信息。
1.3:命令使用的演示:
准备一个源程序,并且编译成exe文件:
使用windbg打开此exe:
加载程序后,如果未设置符号路径,先设置符号路径,便于在调试时获取更多信息,当然,这个程序是再自己主机上编译的Debug版本,wingdbg会自动找到exe中的符号路径地址,加载符号路径,辅助调试。如果不是在自己主机编译的debug版本,那么windbg根据该路径查找.pdb文件时就在本机上找不到,是一个无效地址。
提示:函数调用先后顺序依次从下到上,是一个栈的数据结构: