每一个线程都有一个叫 TEB(Thread Environment Block)
的线程环境块数据结构,这个结构中有一个叫做 NT_TIB
的结构,它里面有两个字段分别为 StackBase
和 StackLimit
,前面叫做栈基址,也就是栈顶,后者叫做 栈边界 ,因为栈空间是向小地址增长的,所以用 StackBase - StackLimit
就能算出所谓的栈内存大小,接下来我们用 windbg 演示一下。
一:windbg 演示
1. 使用 !teb 命令
大家可以用 windbg 直接调试你的程序,我手里刚好有一个 dump 文件,这里就从主线程看起吧。
0:000> ~0s
ntdll!NtWaitForSingleObject+0x14:
00007ffe`28b9fa74 c3 ret
0:000> !teb
TEB at 000000b4da0ae000ExceptionList: 0000000000000000StackBase: 000000b4d9fa0000StackLimit: 000000b4d9f98000SubSystemTib: 0000000000000000FiberData: 0000000000001e00ArbitraryUserPointer: 0000000000000000Self: 000000b4da0ae000EnvironmentPointer: 0000000000000000ClientId: 0000000000000c74 . 00000000000041a4RpcHandle: 0000000000000000Tls Storage: 000001f90edad1d0PEB Address: 000000b4da0ad000LastErrorValue: 0LastStatusValue: 103Count Owned Locks: 0HardErrorMode: 0
从输出看两个值分别为:StackBase=000000b4d9fa0000
和 StackLimit=000000b4d9f98000
,那它的大小就是 32768byte = 32k
。
0:000> ? 000000b4d9fa0000 - 000000b4d9f98000
Evaluate expression: 32768 = 00000000`00008000
这里要提醒一下,操作系统的内存页是 4k
为一个粒度,也就说所有的输出结果肯定是4k
的倍数,比如当前栈空间就是 8
个内存页。
2. 查看 NT_TIB
结构
刚才用的是快捷命令,接下来我们直接查看 _TEB 结构下的 NT_TIB
struct 结构变量。
0:000> .thread
Implicit thread is now 000000b4`da0ae000
0:000> dt _NT_TIB 000000b4`da0ae000
combase!_NT_TIB+0x000 ExceptionList : (null) +0x008 StackBase : 0x000000b4`d9fa0000 Void+0x010 StackLimit : 0x000000b4`d9f98000 Void+0x018 SubSystemTib : (null) +0x020 FiberData : 0x00000000`00001e00 Void+0x020 Version : 0x1e00+0x028 ArbitraryUserPointer : (null) +0x030 Self : 0x000000b4`da0ae000 _NT_TIB
可以看到,上面的两个值和 !teb
显示的一模一样。