如何在Windows上获取线程堆栈信息？

发布时间：2020-12-13 20:35:15 所属栏目：Windows 来源：网络整理

导读：我通过CreateToolhelp32Snapshot函数枚举进程中的所有线程.我想获得每个线程的一些基本堆栈信息.更具体地说,我想获得堆栈底部地址,如果可能的话,我想得到当前的堆栈顶部地址.基本上这是在WinDbg中使用?* k命令显示的信息.那么如何从线程的ID或HANDLE中获取堆

我通过CreateToolhelp32Snapshot函数枚举进程中的所有线程.我想获得每个线程的一些基本堆栈信息.更具体地说,我想获得堆栈底部地址,如果可能的话,我想得到当前的堆栈顶部地址.基本上这是在WinDbg中使用?* k命令显示的信息.那么如何从线程的ID或HANDLE中获取堆栈信息呢？

(定义可以在 here找到.)

要获得堆栈边界：

THREAD_BASIC_INFORMATION basicInfo;
NT_TIB tib;

// Get TEB address
NtQueryInformationThread(YOUR_THREAD_HANDLE,ThreadBasicInformation,&basicInfo,sizeof(THREAD_BASIC_INFORMATION),NULL);
// Read TIB
NtReadVirtualMemory(YOUR_PROCESS_HANDLE,basicInfo.TebBaseAddress,&tib,sizeof(NT_TIB),NULL);
// Check tib.StackBase and tib.StackLimit

要获取esp的值,只需使用GetThreadContext.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!