其他分享
首页 > 其他分享> > Windbg里识别CRT堆

Windbg里识别CRT堆

作者:互联网

当我们调试时,某些情况下,我们需要专门针对crt堆进行分析,但,我们知道进程里可能有多个堆,比如

 

你说哪个是crt堆?

如果你跟踪过crt的代码,那么这个问题就好办了,crt堆是通过msvcrt!_heap_init来分配初始化的,在_heap_init里把crt堆的句柄给了变量_crtheap,所以我们只要看这个变量的值即可,如下

 

即Address=0xfe0000的堆就是该进程的crt堆。

 

标签:Windbg,CRT,句柄,我们,init,heap,识别,crt,变量
来源: https://www.cnblogs.com/yilang/p/15637877.html