堆栈桢的生成原理

     摘要: 那么Windbg分析Dump时，会如何推理堆栈过程呢？ 若是每一个函数都是有标准的push ebp, 那么按照ebp递推就能够了； 否这就只能用其余方法分析，好比看看堆栈里某个地址是否是函数返回地址（该地址属于某个模块的代码段），这样就能够肯定该地址是某个函数堆栈桢的起始地址。   阅读全文 Richard Wei 2012-07-20 14:00 发表评论 转载于:https:

>>阅读原文<<