windbg中的栈信息

MSDN参考

查看所有参数

我们知道用kp可以查看所有参数,用kb可以查看前三个参数。那这里的前三个参数,是代表参数表的前三个,而不是压栈顺序的前三个。
ans = foo(1, 2, 3, 4, 5);
ChildEBP RetAddr Args to Child
0013ff34 004011df 00000001 00000002 00000003

RetAddr 怎么看

上面记录中的RetAddr具体是什么地址?
就是当前函数调用的返回到地址,上例代码中及时bar函数的返回地址。

EBP是什么

当前栈帧的起始地址。所以这个一个问题是,当前的栈帧到底从哪里开始算。
[Parameter n ]

[Parameter 2 ]
[Parameter 1 ]
[Return Address ]
[Previous Base Pointer ]

最后一行是什么

the function name,调用栈第一行是当前执行的位置,第二行是调用函数返回时的地址。

release版本的参数是否都用栈传递

(续)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值