windows - 如何在Windows上获取线程堆栈信息？

我通过CreateToolhelp32Snapshot函数枚举了进程中的所有线程。我想获取每个线程的一些基本堆栈信息。更具体地说，我想获得堆栈的底部地址，如果可能的话，我想获得当前的堆栈顶部的地址。基本上，这是WinDbg中~*k命令显示的信息。那么如何从线程的ID或HANDLE获取堆栈信息？

最佳答案

(定义可以在here中找到。)

获取堆栈边界:

THREAD_BASIC_INFORMATION basicInfo;
NT_TIB tib;

// Get TEB address
NtQueryInformationThread(YOUR_THREAD_HANDLE, ThreadBasicInformation, &basicInfo, sizeof(THREAD_BASIC_INFORMATION), NULL);
// Read TIB
NtReadVirtualMemory(YOUR_PROCESS_HANDLE, basicInfo.TebBaseAddress, &tib, sizeof(NT_TIB), NULL);
// Check tib.StackBase and tib.StackLimit

要获得esp的值，只需使用GetThreadContext即可。