用windbg根据堆内存地址查找分配内存的代码位置

废话少说，用例子介绍

1. 写一个最简单的程序,编译生成 test.exe程序

int _tmain(int argc, _TCHAR* argv[])
{
char* a = new char[1000];
return 0;
}

2. 命令行窗口输入:  gflags -i test.exe +ust

这步操作的意义在于为这个test.exe程序单独建立堆栈数据库,便于后面调试的分析

3.打开windbg, File->Open Executable, 选中test.exe

4.在test.cpp最后一行设个断点,  命令行窗口输入: g 执行

5. windbg运行到断点后停止, 打开Local窗口,找到变量a,记下地址

6. 在command窗口输入 !heap -p -a 0x003970a0

在返回结果中，我们可以看到是在 4117d8这个位置分配了该内存,往上都是MS Runtime库的内存分配函数,不用管它

7.打开Disassambly窗口,启用源代码行选项

8.找到4117d8对应的源文件和代码行. Great!!!!!

  

由这个简单例子可以推及到其他复杂的程序,操作原理是一样的。