Windbg里识别CRT堆

当我们调试时,某些情况下,我们需要专门针对crt堆进行分析,但,我们知道进程里可能有多个堆,比如

你说哪个是crt堆?

如果你跟踪过crt的代码,那么这个问题就好办了,crt堆是通过msvcrt!_heap_init来分配初始化的,在_heap_init里把crt堆的句柄给了变量_crtheap,所以我们只要看这个变量的值即可,如下

即Address=0xfe0000的堆就是该进程的crt堆。

为虫子生,为虫子死,为虫子奋斗一辈子
原文地址:https://www.cnblogs.com/yilang/p/15637877.html