用windbg根据堆内存地址查找分配内存的代码位置

废话少说,用例子介绍


1. 写一个最简单的程序,编译生成 test.exe程序

int _tmain(int argc, _TCHAR* argv[])
{
char* a = new char[1000];
return 0;
}

2. 命令行窗口输入:  gflags -i test.exe +ust


这步操作的意义在于为这个test.exe程序单独建立堆栈数据库,便于后面调试的分析


3.打开windbg, File->Open Executable, 选中test.exe


4.在test.cpp最后一行设个断点,  命令行窗口输入: g 执行


5. windbg运行到断点后停止, 打开Local窗口,找到变量a,记下地址


6. 在command窗口输入 !heap -p -a 0x003970a0


在返回结果中,我们可以看到是在 4117d8这个位置分配了该内存,往上都是MS Runtime库的内存分配函数,不用管它


7.打开Disassambly窗口,启用源代码行选项



8.找到4117d8对应的源文件和代码行. Great!!!!!


  


由这个简单例子可以推及到其他复杂的程序,操作原理是一样的。

posted on 2012-02-14 12:41  omage  阅读(94)  评论(0编辑  收藏  举报