函数调用栈数据分析

函数调用原理相信大家非常熟悉，现在通过调试的方式，观察栈中的数据。争取使得栈每一个数值都非常清楚。 调试的函数选取的是Kernel32!SetEvent，因为这个函数较为简单，参数少，适合原理说明。分析调用过程为 taskmgr!CTaskPage::DoEnumWindowStations  -> kernel32!SetEvent  -> ntdll!NtSetEvent.  # ChildE

>>阅读原文<<