2012年7月20日

堆栈桢的生成原理

摘要：摘要: 那么Windbg分析Dump时，会如何推理堆栈过程呢？如果每个函数都是有标准的push ebp, 那么按照ebp递推就可以了；否这就只能用其他方法分析，比如看看堆栈里某个地址是不是函数返回地址（该地址属于某个模块的代码段），这样就可以确定该地址是某个函数堆栈桢的起始地址。阅读全文Richard Wei 2012-07-20 14:00 发表评论阅读全文

posted @ 2012-07-20 14:00 Richard Wei 阅读(294) 评论(0) 推荐(0) 编辑

2025年3月

日

一

二

三

四

五

六

昵称： Richard Wei
园龄： 12年6个月
粉丝： 101
关注： 1

+加关注

随笔分类

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论