콜스택 확인하기

함수가 호출 될 당시의 콜스택을 확인합니다.

DEPTH를 5로 설정하면 5 DEPTH까지 호출한 주소를 출력합니다.

만약 디버거 없이 동적으로 콜스택을 확인하고 싶다면 이 방법을 쓰면 됩니다.

(후킹용 DLL 에서 유용할 것이라 생각됩니다.)

이 예제는 TestFunction() 이 호출될 당시의 콜스택을 보여줍니다. (최적화 안함)

#define DEPTH 5 __forceinline DWORD GetOffset() { DWORD dwRetn; DWORD dwEbp; __asm push eax __asm mov dwEbp, ebp __asm pop eax for (int i=0; i<DEPTH; i++) { dwEbp = *(DWORD*)dwEbp; dwRetn = *(DWORD*)(dwEbp+4); printf("누가 호출 %x\n", dwRetn); } } void TestFuction() { GetOffset(); } int _tmain(int argc, _TCHAR* argv[]) { TestFuction(); getchar(); return 0; }

샘플을 돌린 결과입니다. 출력된 호출 주소의 바로 윗줄이 실제 호출 주소입니다.