摘要: 那么Windbg分析Dump時，會如何推理堆棧過程呢？
如果每個函數都是有標準的push ebp, 那么按照ebp遞推就可以了；
否這就只能用其他方法分析，比如看看堆棧里某個地址是不是函數返回地址（該地址屬于某個模塊的代碼段），這樣就可以確定該地址是某個函數堆棧楨的起始地址。  閱讀全文