如何在Windows上获取线程堆栈信息？

Question

我通过CreateToolhelp32Snapshot函数枚举进程中的所有线程.我想获得每个线程的一些基本堆栈信息.更具体地说,我想获得堆栈底部地址,如果可能的话,我想得到当前的堆栈顶部地址.基本上这是~*k在WinDbg中使用命令显示的信息.那么如何从线程的ID或HANDLE中获取堆栈信息呢？

Answer 1

(定义可以在这里找到.)

要获得堆栈边界:

THREAD_BASIC_INFORMATION basicInfo;
NT_TIB tib;

// Get TEB address
NtQueryInformationThread(YOUR_THREAD_HANDLE, ThreadBasicInformation, &basicInfo, sizeof(THREAD_BASIC_INFORMATION), NULL);
// Read TIB
NtReadVirtualMemory(YOUR_PROCESS_HANDLE, basicInfo.TebBaseAddress, &tib, sizeof(NT_TIB), NULL);
// Check tib.StackBase and tib.StackLimit

要获得价值esp,只需使用GetThreadContext.