我通过CreateToolhelp32Snapshot
函数枚举了进程中的所有线程。我想获取每个线程的一些基本堆栈信息。更具体地说,我想获得堆栈的底部地址,如果可能的话,我想获得当前的堆栈顶部的地址。基本上,这是WinDbg中~*k
命令显示的信息。那么如何从线程的ID或HANDLE获取堆栈信息?
最佳答案
(定义可以在here中找到。)
获取堆栈边界:
THREAD_BASIC_INFORMATION basicInfo;
NT_TIB tib;
// Get TEB address
NtQueryInformationThread(YOUR_THREAD_HANDLE, ThreadBasicInformation, &basicInfo, sizeof(THREAD_BASIC_INFORMATION), NULL);
// Read TIB
NtReadVirtualMemory(YOUR_PROCESS_HANDLE, basicInfo.TebBaseAddress, &tib, sizeof(NT_TIB), NULL);
// Check tib.StackBase and tib.StackLimit
要获得
esp
的值,只需使用GetThreadContext
即可。