msdn參考
我們知道用kp可以檢視所有引數，用kb可以檢視前三個引數。那這裡的前三個引數，是代表參數列的前三個，而不是壓棧順序的前三個。
ans = foo(1, 2, 3, 4, 5);
childebp retaddr args to child
0013ff34 004011df 00000001 00000002 00000003
上面記錄中的retaddr具體是什麼位址？
就是當前函式呼叫的返回到位址，上例**中及時bar函式的返回位址。
當前棧幀的起始位址。所以這個乙個問題是，當前的棧幀到底從**開始算。
[parameter n ]
… [parameter 2 ]
[parameter 1 ]
[return address ]
[previous base pointer ]
the function name，呼叫棧第一行是當前執行的位置，第二行是呼叫函式返回時的位址。
（續）
windbg 用WinDbg探索ruby的奧秘
寫這篇文章是受 url 從main.c開始走進ruby 登上除錯ruby之旅 url 的啟發，不同的是該文章用的是gdb，gdb雖然很強大，但是畢竟是命令列，在除錯的時候，可能同時需要檢視許多資訊，比如call statck，彙編 源 等等，命令列就有點力不從心，所以續寫一篇，改gdb為同樣強大的w...
通過Windbg查詢棧溢位的方法之一
在閱讀 windows高階除錯 時看到此方法，自己作下筆記，以免忘記。1 在乙個程式或者產品出錯後，使用windbg進行程序附加。2 檢視當前程式執行到何處，即eip的值，通過命令lm a eip 檢視當前程式執行到什麼模組了，若是正常的，下面eip 7c875f53，一般會像下面一樣顯示 最後一部...
如何使用windbg檢視C 某個執行緒的棧大小
每乙個執行緒都有乙個叫teb thread environment block 的執行緒環境塊資料結構，這個結構中有乙個叫做nt tib的結構，它裡面有兩個字段分別為stackbase和stacklimit，前面叫做棧基址,也就是棧頂，後者叫做棧邊界，因為棧空間是向小位址增長的，所以用stackba...