遍歷當(dāng)前線程的
callstack
在x86的系統(tǒng)上(在XP之前)，是沒有一個直接的API用來獲得當(dāng)前線程的上下文的。當(dāng)時提倡的做法是在捕獲系統(tǒng)異常中來獲得。現(xiàn)在在我們的代碼中，我們實現(xiàn)了有效的獲取上下文的方法。默認(rèn)的情況下，我們是通過內(nèi)聯(lián)匯編代碼來獲取EIP,ESP和EBP的值。如果你想使用我剛才提到的捕獲異常的方法來實現(xiàn)的話，那你就需要定義一個CURRENT_THREAD_VIA_EXCEPTION這樣的宏。但是我們應(yīng)該意識到，其實GET_CURRENT_CONTEXT也是一個宏，內(nèi)部也是使用了捕捉異常的原理。我們的函數(shù)都必須要能包含這些宏的聲明。
從XP開始以及在x64與IA64平臺上，目前已經(jīng)有API來獲得當(dāng)前線程的上下文，就是RtlCaptureContext.。
演示代碼7
StackWalker sw;
sw.ShowCallstack();
在同一個進程內(nèi)遍歷其他線程的callstack（略）
遍歷另一個進程內(nèi)的某線程callstack（略）
（譯者注：由于時間原因，上述兩部分的翻譯暫時省略了，內(nèi)容也比較簡單，只是調(diào)用了StackWalker的不同構(gòu)造函數(shù)）
重用StackWalk的實例
重用StackWalk的實例是沒有任何問題的，只要你想在同一個進程內(nèi)遍歷callstack。如果你重復(fù)多次用到callstack的遍歷，我強烈你推薦重用一個實例。原因很簡單：當(dāng)你創(chuàng)建一個新的實例的時候，symbol文件就要被重新加載一次，這個是非常耗時的。而且多個StackWalk跨線程工作也是不可靠的，因為dbghelp.dll不是線程安全的。綜上，在一個進程中保持只有一個StackWalker實例是最合理的做法。
Symbol的搜索路徑
通常情況下，Symbol的搜索路徑(SymBuildPath 和 SymUseSymSrv)主要是用來搜索這個文件dbghelp.dll。這個路徑通常包含一下目錄：
1， szSymPath是否提供是可選擇的，如果提供的話，那么SymBuildPath會自動生成。在szSymPath中每個路徑之間要用分號“；”來分開。
2， 當(dāng)前工作目錄
3， 可執(zhí)行文件的目錄，如exel
4， _NT_SYMBOL_PATH的環(huán)境變量
5， _NT_ALTERNATE_SYMBOL_PATH的環(huán)境變量
6， SYSTEMROOT的環(huán)境變量
7， SYSTEMROOT\system32的環(huán)境變量
8， MS符號服務(wù)器SRV*%SYSTEMDRIVE%\websymbols*http://msdl.microsoft.com/download/symbols
符號服務(wù)器
如果你想使用MS的公共信號服務(wù)器，你可以選擇安裝windbg(這樣symsrv.dll和最新dbghelp.dll會被自動查詢到)，你也可以選擇從網(wǎng)絡(luò)傳輸中獲取這些最新符號，不過推薦前者，這樣就不會因為網(wǎng)絡(luò)故障而出現(xiàn)加載符號失敗。
加載程式和符號
為了能成功遍歷線程的callstack，dbghelp.dll要獲得所有被加載模塊的信息。所有你需要通過SymLoadModule64這個API來注冊所有被加載的模塊，在注冊之前，第一步是枚舉出所有的模塊。
在win9x之后。利用ToolHelp32_API可以實現(xiàn)這個需求，需要用的API有，CreateToolhelp32SnapShot，Module32First和Module32Next。通常情況下這些API包含在kernel32.dll，但是在win9x的系統(tǒng)上，這些API包含在tlhelp32.dll中，所以在代碼中要做分支判斷。
如果你是在NT4上干活的話，那么使用ToolHelp32-API只是一個夢想。但是你可以使用PSAPI來取而代之。你需要使用到一下API：EnumProcessModules, GetModuleInformation, GetModuleBaseName, GetModuleFileNameEx。
遍歷當(dāng)前線程的
callstack
在x86的系統(tǒng)上(在XP之前)，是沒有一個直接的API用來獲得當(dāng)前線程的上下文的。當(dāng)時提倡的做法是在捕獲系統(tǒng)異常中來獲得。現(xiàn)在在我們的代碼中，我們實現(xiàn)了有效的獲取上下文的方法。默認(rèn)的情況下，我們是通過內(nèi)聯(lián)匯編代碼來獲取EIP,ESP和EBP的值。如果你想使用我剛才提到的捕獲異常的方法來實現(xiàn)的話，那你就需要定義一個CURRENT_THREAD_VIA_EXCEPTION這樣的宏。但是我們應(yīng)該意識到，其實GET_CURRENT_CONTEXT也是一個宏，內(nèi)部也是使用了捕捉異常的原理。我們的函數(shù)都必須要能包含這些宏的聲明。
從XP開始以及在x64與IA64平臺上，目前已經(jīng)有API來獲得當(dāng)前線程的上下文，就是RtlCaptureContext.。
演示代碼7
StackWalker sw;
sw.ShowCallstack();
在同一個進程內(nèi)遍歷其他線程的callstack（略）
遍歷另一個進程內(nèi)的某線程callstack（略）
（譯者注：由于時間原因，上述兩部分的翻譯暫時省略了，內(nèi)容也比較簡單，只是調(diào)用了StackWalker的不同構(gòu)造函數(shù)）
重用StackWalk的實例
重用StackWalk的實例是沒有任何問題的，只要你想在同一個進程內(nèi)遍歷callstack。如果你重復(fù)多次用到callstack的遍歷，我強烈你推薦重用一個實例。原因很簡單：當(dāng)你創(chuàng)建一個新的實例的時候，symbol文件就要被重新加載一次，這個是非常耗時的。而且多個StackWalk跨線程工作也是不可靠的，因為dbghelp.dll不是線程安全的。綜上，在一個進程中保持只有一個StackWalker實例是最合理的做法。
Symbol的搜索路徑
通常情況下，Symbol的搜索路徑(SymBuildPath 和 SymUseSymSrv)主要是用來搜索這個文件dbghelp.dll。這個路徑通常包含一下目錄：
1， szSymPath是否提供是可選擇的，如果提供的話，那么SymBuildPath會自動生成。在szSymPath中每個路徑之間要用分號“；”來分開。
2， 當(dāng)前工作目錄
3， 可執(zhí)行文件的目錄，如exel
4， _NT_SYMBOL_PATH的環(huán)境變量
5， _NT_ALTERNATE_SYMBOL_PATH的環(huán)境變量
6， SYSTEMROOT的環(huán)境變量
7， SYSTEMROOT\system32的環(huán)境變量
8， MS符號服務(wù)器SRV*%SYSTEMDRIVE%\websymbols*http://msdl.microsoft.com/download/symbols
符號服務(wù)器
如果你想使用MS的公共信號服務(wù)器，你可以選擇安裝windbg(這樣symsrv.dll和最新dbghelp.dll會被自動查詢到)，你也可以選擇從網(wǎng)絡(luò)傳輸中獲取這些最新符號，不過推薦前者，這樣就不會因為網(wǎng)絡(luò)故障而出現(xiàn)加載符號失敗。
加載程式和符號
為了能成功遍歷線程的callstack，dbghelp.dll要獲得所有被加載模塊的信息。所有你需要通過SymLoadModule64這個API來注冊所有被加載的模塊，在注冊之前，第一步是枚舉出所有的模塊。
在win9x之后。利用ToolHelp32_API可以實現(xiàn)這個需求，需要用的API有，CreateToolhelp32SnapShot，Module32First和Module32Next。通常情況下這些API包含在kernel32.dll，但是在win9x的系統(tǒng)上，這些API包含在tlhelp32.dll中，所以在代碼中要做分支判斷。
如果你是在NT4上干活的話，那么使用ToolHelp32-API只是一個夢想。但是你可以使用PSAPI來取而代之。你需要使用到一下API：EnumProcessModules, GetModuleInformation, GetModuleBaseName, GetModuleFileNameEx。
Dbghelp.dll
下面就來隨便啰嗦幾句dbghelp.dll
1， 首先，在MS，有兩個team在負責(zé)開發(fā)dbghelp.dll，一個是os-team,另一個是debug-team。通常情況下，你會以為windbg提供的dbghelp.dll是最新的版本。但是有個問題就是這兩個小組發(fā)布的dbghelp.dll的版本是不同的。舉個例子來說：xp-sp1的dbghelp.dll版本是5.1.2600.1106（2002-08-29）。但是debug-team發(fā)布的6.0.0017.0版本時間卻是2002-04-31。（譯者注：寒，MS也會犯這種錯誤）。這樣版本的發(fā)布就會有沖突，所以很難通過版本好來確定哪個更好，更有效。
2， 從Winme/W2k開始，system32目錄下面的dbghelp.dll文件是受保護的。所以如果你想成功遍歷callstack,，最好去下載個最新版本的dbghelp.dll放在你的exe目錄下面。否則在W2k上會導(dǎo)致一個問題，就是，如果你想遍歷一個用VC7+編譯的工程就會出錯。因為VC7+的編譯器生成的PDB格式文件不能被dbghelp.dll識別，這樣你就不會得到有效的callstack信息。總之，保險起見，不要使用 OS的dbghelp.dll，去下載最新的dbghelp.dll來使用。（譯者注：我在論壇中看到很多人無法正確遍歷棧，都是dbghelp.dll的版本較老造成的。）
3， V6.5.3.7版本的dbghelp.dll有個bug，或是說StackWalk64函數(shù)的文檔發(fā)生了變化。文檔中描述：
如果STACKFRAME64的兩個成員AddrPC和AddrFrame沒有被初始化就作為參數(shù)傳給StackWalk64的話，那么這個函數(shù)在第一次被調(diào)用的時候就會失敗。而且，只有當(dāng)參數(shù)MachineType不是IAMGE_FILE_MACHINE_I386的時候，參數(shù)ContectRecord才要求被初始化。
但是這個是錯誤的。在x86上，當(dāng)你給ContextRecord傳NULL的時候，并不能獲得到callstack。以我的觀點，這是比較大的文檔改動。現(xiàn)在你既可以通過初始話AddrStack，也可以通過包含EIP,EBP,ESP的ContextRecord來成功獲取callstack。
Stackwalker的操作開關(guān)
你可以按照自己的需求來定義操作開關(guān)
演示代碼7
typedef enum StackWalkOptions
{
// No addition info will be retrived
// (only the address is available)
RetrieveNone = 0,
// Try to get the symbol-name
RetrieveSymbol = 1,
// Try to get the line for this symbol
RetrieveLine = 2,
// Try to retrieve the module-infos
RetrieveModuleInfo = 4,
// Also retrieve the version for the DLL/EXE
RetrieveFileVersion = 8,
// Contains all the abouve
RetrieveVerbose = 0xF,
// Generate a "good" symbol-search-path
SymBuildPath = 0x10,
// Also use the public Microsoft-Symbol-Server
SymUseSymSrv = 0x20,
// Contains all the abouve "Sym"-options
SymAll = 0x30,
// Contains all options (default)
OptionsAll = 0x3F
} StackWalkOptions;
使用須知
1， NT/Win9x：這個工程只支持StackWalk64這個API。如果你想在NT4/win9x上使用的話，你需要重新配置dbghelp.dll。
2， 當(dāng)前工程在遍歷過程中只支持ANSI名稱符，(譯者注：C++中沒看到過有人用中文命名的函數(shù)名，但java大有人在)，當(dāng)然，如果你也可以選擇以unicode的編碼方式來編譯工程來解決中文函數(shù)名的問題。
3， 在NT4/win9x的平臺上，用“OpenThread”來打開遠程線程是不支持的，如果你想實現(xiàn)，請參考Remote Library。
4， 遍歷混合模式的callstack(包含managed和unmanaged)并不會返回unmanaged的函數(shù)。