我通过CreateToolhelp32Snapshot函数枚举进程中的所有线程.我想获得每个线程的一些基本堆栈信息.更具体地说,我想获得堆栈底部地址,如果可能的话,我想得到当前的堆栈顶部地址.基本上这是在WinDbg中使用〜* k命令显示的信息.那么如何从线程的ID或HANDLE中获取堆栈信息呢？
(定义可以在
here找到.)
原文链接：https://www.f2er.com/windows/371897.html要获得堆栈边界：
THREAD_BASIC_INFORMATION basicInfo; NT_TIB tib; // Get TEB address NtQueryInformationThread(YOUR_THREAD_HANDLE,ThreadBasicInformation,&basicInfo,sizeof(THREAD_BASIC_INFORMATION),NULL); // Read TIB NtReadVirtualMemory(YOUR_PROCESS_HANDLE,basicInfo.TebBaseAddress,&tib,sizeof(NT_TIB),NULL); // Check tib.StackBase and tib.StackLimit
要获取esp的值,只需使用GetThreadContext.
