Windbg_10-查看堆栈

1.内容概要:

  • 堆栈的作用
  • 查看堆栈的命令

1.1 :程序堆栈的结构:
push,pop call, ret等能直接或间接改变sp,bp寄存器的值的指令都会改变栈的结构。

一个线程拥有一个独立的栈,线程执行函数,为每个函数开辟栈帧,函数退出则关闭该函数

的栈帧,回收栈空间,栈结构可以让调试器回溯出函数的调用关系,栈的结构如下:
Windbg_10-查看堆栈_第1张图片

1.2:windbg中的堆栈命令:

简单介绍常用三个:
Windbg_10-查看堆栈_第2张图片

注意:假如想查看某个线程的堆栈,可以使用~n k(n代表线程号),先得出进程信息,再选择线程查看线程信息。

1.3:命令使用的演示:

准备一个源程序,并且编译成exe文件:
Windbg_10-查看堆栈_第3张图片

使用windbg打开此exe:

加载程序后,如果未设置符号路径,先设置符号路径,便于在调试时获取更多信息,当然,这个程序是再自己主机上编译的Debug版本,wingdbg会自动找到exe中的符号路径地址,加载符号路径,辅助调试。如果不是在自己主机编译的debug版本,那么windbg根据该路径查找.pdb文件时就在本机上找不到,是一个无效地址。

提示:函数调用先后顺序依次从下到上,是一个栈的数据结构:
Windbg_10-查看堆栈_第4张图片
Windbg_10-查看堆栈_第5张图片
Windbg_10-查看堆栈_第6张图片
Windbg_10-查看堆栈_第7张图片

你可能感兴趣的:(软件调试,windbg使用,windows,软件调试)