Windbg里识别CRT堆

当我们调试时,某些情况下,我们需要专门针对crt堆进行分析,但,我们知道进程里可能有多个堆,比如

 

你说哪个是crt堆?

如果你跟踪过crt的代码,那么这个问题就好办了,crt堆是通过msvcrt!_heap_init来分配初始化的,在_heap_init里把crt堆的句柄给了变量_crtheap,所以我们只要看这个变量的值即可,如下

 

即Address=0xfe0000的堆就是该进程的crt堆。

 

posted on 2022-01-04 08:23  活着的虫子  阅读(242)  评论(0编辑  收藏  举报

导航