Tôi đang điều tra tệp kết xuất Windows trong WinDBG. Tôi có thể chuyển đổi khung gọi bằng lệnh .frame, nhưng tôi thấy rằng thanh ghi luôn chứa ngữ cảnh cuối cùng. Ý tôi là, nếu có thể khôi phục ngữ cảnh thuộc về một khung ngăn xếp cuộc gọi cụ thể không phải là khung hình trên cùng?Cách kiểm tra giá trị sổ đăng ký trên khung ngăn xếp cuộc gọi cụ thể trong windbg
Nếu bạn đang gỡ lỗi một mục tiêu x64, bạn có thể sử dụng:
.frame /r
Để xem các thanh ghi trong khung. Thông tin này dựa trên dữ liệu thư giãn trong hình ảnh, vì vậy nó khá đáng tin cậy. Bạn cũng có thể thay đổi ngữ cảnh bằng:
.frame /c
Trên x86, không có thông tin để mẹo này không hoạt động. .frame sẽ vẫn hiển thị cho bạn một cái gì đó cho các thanh ghi, nhưng nó không có khả năng đúng (nó về cơ bản sẽ chỉ đúng bởi may mắn).
hãy thử findthis.py, đó là loại có được CFI (Call Frame Info) bằng cách tháo prolog của mỗi khung trong callstack.
http://nick.luckygarden.org/find-this-ptr-within-a-callstack-in-a-dump-file/
OK. Tôi chỉ có thể tìm thấy các thanh ghi trong ngăn xếp gián tiếp. –