当我们调试时,某些情况下,我们需要专门针对crt堆进行分析,但,我们知道进程里可能有多个堆,比如
你说哪个是crt堆?
如果你跟踪过crt的代码,那么这个问题就好办了,crt堆是通过msvcrt!_heap_init来分配初始化的,在_heap_init里把crt堆的句柄给了变量_crtheap,所以我们只要看这个变量的值即可,如下
即Address=0xfe0000的堆就是该进程的crt堆。
标签:Windbg,CRT,句柄,我们,init,heap,识别,crt,变量
来源: https://www.cnblogs.com/yilang/p/15637877.html