二、C++反作弊对抗实战 (进阶篇 —— 12.如何实现VS2010调试器的调用堆栈列表)

汪宁宇

于 2022-03-04 10:42:07 发布

阅读量656

点赞数

CC 4.0 BY-SA版权

分类专栏： C++反作弊对抗实战 ASM/WTL/MFC/QT 文章标签： C++ VC 调用堆栈检测非法call

本文链接：https://blog.csdn.net/wangningyu/article/details/123154662

C++反作弊对抗实战同时被 2 个专栏收录

35 篇文章 ¥29.90 ¥99.00

订阅专栏

ASM/WTL/MFC/QT

276 篇文章

订阅专栏

本文介绍了如何使用C++实现类似VS2010调试器的调用堆栈列表功能，涉及SymInitialize、CaptureStackBackTrace、SymFromAddr和SymGetLineFromAddr64等API，以及示例代码和实现效果展示。文章还提到这种方法的局限性，即依赖Windows API，并预告了不依赖API遍历调用堆栈的技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

　　在上一章节介绍了如何利用EBP指针获取上一层的调用地址，从而用来检测非法call，这一章节我们将介绍如何实现一个类似VS调试器中的“调用堆栈窗口”这种效果，能显示出当前模块名、函数名、行号等，如下图所示：

　　这里我们需要用到微软MSDN官方提供的几个API函数：

一、实现原理

1.SymInitialize

　　这个函数是初始化进程所对应的符号处理程序。

BOOL IMAGEAPI SymInitialize(
  [in]           HANDLE hProcess,
  [in, optional] PCSTR  UserSearchPath,
  [in]           BOOL   fInvadeProcess
);

　　hProcess：当前进程句柄，可使用GetC

了解本专栏