摘要: 那么Windbg分析Dump時(shí)，會(huì)如何推理堆棧過(guò)程呢？
如果每個(gè)函數(shù)都是有標(biāo)準(zhǔn)的push ebp, 那么按照ebp遞推就可以了；
否這就只能用其他方法分析，比如看看堆棧里某個(gè)地址是不是函數(shù)返回地址（該地址屬于某個(gè)模塊的代碼段），這樣就可以確定該地址是某個(gè)函數(shù)堆棧楨的起始地址。
閱讀全文
posted @
2012-07-20 14:00 Richard Wei 閱讀(5377) |
評(píng)論 (3) |
編輯 收藏