我正在尝试调试一些 win32API，例如返回句柄的 Createthread。
如何获取windbg的返回值？
我做了一些研究，发现返回值通常存储在 EAx 寄存器中。
如果我在 CreateThread 上放置断点，那么我可以单步执行 Createthread 的组装，最终我将点击 ret 语句，这意味着 Createthread 正在返回。
此时我应该检查 EAX 寄存器的值来获取 HANDLE 值还是其他方法？
没有其他方法与测试 eax 基本相同。
如果你想变得迂腐：
eax 在 32 位上运行良好。
rax 是 64 位应用程序所需要的
ret0 是 itanium 使用的
$retreg 是一个伪寄存器，您可以使用它在所有情况下都能正常运行。
e.g.
0:028> r rax
rax=00000000fff02000
0:028> r eax
eax=fff02000
0:028> r $retreg
$retreg=00000000fff02000
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
