Badam plik zrzutu Windows w WinDBG. Mogę zmienić ramkę stosu wywołań za pomocą polecenia .frame, ale odkryłem, że rejestry zawierają zawsze ostatni kontekst. Mam na myśli, jeśli można przywrócić kontekst, który należy do konkretnej ramki stosu wywołań, która nie jest najwyższa?Jak sprawdzić wartość rejestrów na określonej ramce stosu wywołań w windbg
Jeśli debugowanie cel x64, można użyć:
.frame /r
Aby wyświetlić rejestry w ramce. Ta informacja jest oparta na odwinięciu danych w obrazie, więc jest całkiem niezawodny. Możesz także zmienić kontekst za pomocą:
.frame /c
Na x86 nie ma informacji o rozwijaniu, więc ta sztuczka nie działa. .frame nadal pokazuje ci coś dla rejestrów, ale nie jest tak prawdopodobne, że jest poprawne (w zasadzie będzie poprawne tylko przez szczęście).
Spróbuj findthis.py, który jest swego rodzaju uzyskiwaniem SPI (informacje o ramce wywołania) poprzez rozmontowanie prologu każdej klatki w stacie wywoławczym.
http://nick.luckygarden.org/find-this-ptr-within-a-callstack-in-a-dump-file/
Rozumiem. Mogę tylko znaleźć rejestry w stosie pośrednio. –