windbg命令学习4
时间：2022-03-14 02:17
4.查看调用栈
k命令：显示的是一定数量的栈帧, 其中帧的数量是由.kframes命令来控制的, 默认值是256。
注释：堆栈桢基址，函数返回地址，第一个参数，第二个参数
kp 5
显示调用栈中前5个函数以及他们的参数.
kb 5
显示调用栈中前五个函数以及他们的前三个参数.
kf 5
显示在调用栈中五个函数所使用的栈的大小.
每个栈帧所占的空间使用量的计算方法是: 将当前函数的栈基指针与在函数中调用的任何一个函数栈基指针相减.
举例:
2. 向栈中压入数据, 栈中的情况如图.
3. 有函数调用的栈中的情况.
注意, 手工构造栈的时候, 我们需要利用的是上面图中显示的一个模式:
在内存中的一系列的值是可以被识别出来的, 这些值表示当前站中的某个地址, 并且在这些值之后是一个可执行的地址.
热门排行
今日推荐
-
快手小店手机版
版本：v3.6.30.108
大小：92.72MB
日期：2024-10-08
-
轻拍相机官方版
版本：v1.0.4
大小：39.71MB
日期：2024-10-08
-
快乐抠图官方版
版本：v2.3.2.0
大小：43.86MB
日期：2024-10-08
-
马克相机高清版
版本：v1.9.3
大小：63.30MB
日期：2024-10-08
-
face sticker免费版
版本：v1.0
大小：10.40MB
日期：2024-10-08
-
美颜美拍P图相机正版
版本：v1.6.10
大小：28.19MB
日期：2024-10-08
