Stack Walking отлаженный процесс

Я открыл процесс (с С++/Windows), используя

if( CreateProcessA( NULL,   // No module name (use command line)
   (LPSTR)path, //argv[1],        // Command line
    NULL,           // Process handle not inheritable
    NULL,           // Thread handle not inheritable
    FALSE,          // Set handle inheritance to FALSE
    creationFlags,              // No creation flags
    NULL,           // Use parent's environment block
    NULL,           // Use parent's starting directory 
    &startInfo,            // Pointer to STARTUPINFO structure
    &processInfo )           // Pointer to PROCESS_INFORMATION structure

куда

DWORD creationFlags = DEBUG_PROCESS | DEBUG_ONLY_THIS_PROCESS;

а затем я пытаюсь пройтись по стеку с помощью

bool ok = StackWalk64(IMAGE_FILE_MACHINE_I386,m_ps.Handle ,m_th.Handle, 
    &m_stackframe, &m_threadContext,
    0, NULL, NULL, 0);

но stackwalk просто дает мне верхний адрес, а следующий — 0, в то время как я знаю, что в стеке есть еще адреса.

Кто-нибудь знает, в чем проблема?
спасибо :)


windows c++ debugging callstack
person Idov    schedule 19.11.2010    source источник

Ответы (2)


arrow_upward
0
arrow_downward

По этому фрагменту невозможно сказать. Там так много нужно настроить правильно, чтобы это работало. Ознакомьтесь с логикой в ​​этом подробном сообщении в блоге< /а>.

Опубликуйте больше кода, если вы можете опубликовать больший, но не слишком большой образец. Как вы настраиваете структуры STACKFRAME и CONTEXT? Вы зацикливаетесь на StackWalk64? Любой заданный вызов возвращает только один кадр стека.

person Steve Townsend    schedule 19.11.2010
comment
У меня это уже хорошо работало, когда я создавал процесс только с флагом CREATE_NEW_CONSOLE, но теперь мне нужно пройти через стек отлаженного процесса. флаги в CreateProcess - единственные отличия, которые я сделал... - person Idov; 19.11.2010

arrow_upward
0
arrow_downward

упс... Я забыл вызвать «ContinueDebugEvent» после получения событий от отлаживаемого процесса, поэтому он оставался приостановленным, и StackWalk был фактически правильным. :)

person Idov    schedule 20.11.2010