约有 3 项符合查询结果, 以下是第 1 - 1项。
费时 < 1 秒。
多谢回复果然是这样子的
Posted in WinDbg
by
Pern
on 2014-09-28
看了《软件调试》这本书知道 一般通过 push ebp这个特性来回溯栈上的函数但是经过反汇编vs编译出的release版的代码发现函数上并不是简单的push ebp(但 非release版(debug)的的确是这样子的,在每个函数开头 都是 push epb)看了一下编译参数 也并没有使用 /Qy(FPO)release版的函数开头好像是这样子的sub esp, xxxpush ebxpush ebp...那么这样子的情况,windbg是如何准确回溯栈的呢?难道是解析函数头部的汇编代码,来引导么?
Posted in WinDbg
by
Pern
on 2014-09-28
k命令打印出来的 栈里的函数好像都是位于 !analyze -v 出来的栈里函数的 上方(低地址处)
Posted in WinDbg
by
Pern
on 2014-09-26