Re: 请各位老师看看这是什么情况

yawiki 2015-10-26, 09:36 上午
一个多线程的64位程序失去响应了。看日志[8900]号线程在某个时间之后就没有进一步的打印了，我转储出来打印了堆栈，栈顶的打印如下：

62 Id: 25a4.22c4 Suspend: 0 Teb: 000007ff`fff2e000 Unfrozen

Child-SP RetAddr : Args to Child : Call Site

00000000`09e851f8 000007fe`fcf310ac : 00000000`00000000 00000000`001f0003 00000000`002d4a40 000007fe`f13b360e : ntdll!NtWaitForSingleObject+0xa

00000000`09e85200 000007fe`f13e9d4c : 00000000`00000000 00000000`002b0278 00000000`00000000 00000000`00003e28 : KERNELBASE!WaitForSingleObjectEx+0x79

我想通过堆栈找到handle，然后搜一下handle被谁占用，我这个思路对吗？但我在msdn上看到NtWaitForSingleObject

NTSTATUS WINAPI NtWaitForSingleObject(
  _In_ HANDLE         Handle,
  _In_ BOOLEAN        Alertable,
  _In_ PLARGE_INTEGER Timeout
);

这个函数是三个参数的，而堆栈打印里是四个参数的，这让我很迷茫了。。。

悬崖遛马 2015-10-26, 17:52 下午
WinDbg 调用栈不会查看函数具体有多少个参数，他只是简单的打印前几个，印象是3个。

即使void型函数也是打印固定个数个参数；