有可能被冲掉的话，能用AppVerifier抓到是谁写越界或者野指针写的它嘛？谢谢！

使用!analyze -v指令可以看到windbg的分析结果是基于：STACK_COMMAND:  .ecxr ; kb ; .ecxr ; ~~[1f4c] ; .frame 6 ; ** Pseudo Context ** ; kb我们想单步看下各个命令的结果，但是走到** Pseudo Context **的时候，不知道该怎么做了？这个命令如何模拟出来？谢谢！

谢谢张老师！

原文：It is called OMAP code optimization.It is used to make code that needs to be present in memory smaller. So instead of flat ad dress  space  for  compiled  function  we  have  pieces  of  it  scattered  here  and  there. This leads  to  an  ambiguity ...

关注啊，希望张老师能给一个分析过程，看堆栈好像和COM有关，每次碰到这种问题都无从下手。。。

我试了一下，有这么两个表：   762C [     118] address [size] of Import Directory    6000 [     270] address [size] of Import Address Table Directory从IAT的缩写来看，应该是Import Address Table Directory吧？

修改了一下，把my.insert(std::map<int, int>::value_type(1, 1));改为my.insert(std::pair<int, int>(1, 1));然后就可以用!std_map显示了，显示结果如下：my.insert(std::pair<int, int>(1, 1));my.insert(std::pair<int, int>(2, 2));my.insert(std::pair<int, int>(3, 3));0:000> !std_map 003af678 ''MFCTest!std::pair<int,int>'' 8std::map @ 003af678 - ...

我从http://www.windbg.org/上面，x86的windbg只能下载到6.2.9200.16384版本啊

写了一个最简单的map代码：std::map<int, int> my;my.insert(std::map<int, int>::value_type(1, 1));运行程序，然后windbg attach上去，查找map变量my的地址0:000:x86> ? myEvaluate expression: 4386100 = 0042ed34运行0:000:x86> !std_map 0042ed34 MFCTest!std::map<int,int>提示：ReadMemory error for address ffffffffccccccd0std::map @ 000000000042ed34 - ...

请教一下张老师，程序crash了，但是堆栈都是系统文件mshtml和ole32，像这种情况需要怎么继续查找线索呢？谢谢！0961f618 77d474ff 0961f648 77d473dc 00000000 kernel32!UnhandledExceptionFilter+0x1270961f620 77d473dc 00000000 0961fba0 77cfc550 ntdll!__RtlUserThreadStart+0x620961f634 77d47281 00000000 00000000 00000000 ntdll!_EH4_CallFilterFunc+0x120961f65c 77d2b499 fffffffe 0961fb90 0961f798 ...