x64プロセスから関数テーブルを取得する

Question

x64プロセスのスタックを歩きたい。
私はそうするために、exeまたはDLLに格納されている巻き戻し情報を取得する必要があることを読んでいます。
私はRtlAddFunctionTableがあることを知りましたが、最初にこの機能テーブルを取得する方法が見つかりました...
どうすればいいですか？

Answer 1

StackWalk64を見ましたか？

Answer 2

また、DDK/SDK http://msdn.microsoft.com/en-us/windows/hardware/gg463009の一部として出荷されるWinDbgの64ビット版を使用することもできます。

あなたがして窓のシンボルをロードすることができアタッチすると：

.symfix;.reload; 

また、あなたのアプリケーションのPDBSでそれをポイントすることができますし、完全な呼び出しがあなたのPDBSが持っていない限り、スタック見ることができるはずですプライベートシンボルはリリースバージョンから削除されました。