用windbg根据堆内存地址查找分配内存的代码位置
废话少说,用例子介绍
1. 写一个最简单的程序,编译生成 test.exe程序
int _tmain(int argc, _TCHAR* argv[])
{
char* a = new char[1000];
return 0;
}
2. 命令行窗口输入: gflags -i test.exe +ust
这步操作的意义在于为这个test.exe程序单独建立堆栈数据库,便于后面调试的分析
3.打开windbg, File->Open Executable, 选中test.exe
4.在test.cpp最后一行设个断点, 命令行窗口输入: g 执行
5. windbg运行到断点后停止, 打开Local窗口,找到变量a,记下地址
6. 在command窗口输入 !heap -p -a 0x003970a0
在返回结果中,我们可以看到是在 4117d8这个位置分配了该内存,往上都是MS Runtime库的内存分配函数,不用管它
7.打开Disassambly窗口,启用源代码行选项
8.找到4117d8对应的源文件和代码行. Great!!!!!
由这个简单例子可以推及到其他复杂的程序,操作原理是一样的。