如何使用windbg查看C#某个线程的栈大小 ?

每一个线程都有一个叫 TEB（Thread Environment Block） 的线程环境块数据结构，这个结构中有一个叫做 NT_TIB 的结构，它里面有两个字段分别为 StackBase 和 StackLimit，前面叫做栈基址,也就是栈顶，后者叫做 栈边界 ，因为栈空间是向小地址增长的，所以用 StackBase - StackLimit 就能算出所谓的栈内存大小，接下来我们用 windbg 演示一下。

一：windbg 演示

1. 使用 !teb 命令

大家可以用 windbg 直接调试你的程序，我手里刚好有一个 dump 文件，这里就从主线程看起吧。

0:000> ~0s
ntdll!NtWaitForSingleObject+0x14:
00007ffe`28b9fa74 c3 ret
0:000> !teb
TEB at 000000b4da0ae000
 ExceptionList: 0000000000000000
 StackBase: 000000b4d9fa0000
 StackLimit: 000000b4d9f98000
 SubSystemTib: 0000000000000000
 FiberData: 0000000000001e00
 ArbitraryUserPointer: 0000000000000000
 Self: 000000b4da0ae000
 EnvironmentPointer: 0000000000000000
 ClientId: 0000000000000c74 . 00000000000041a4
 RpcHandle: 0000000000000000
 Tls Storage: 000001f90edad1d0
 PEB Address: 000000b4da0ad000
 LastErrorValue: 0
 LastStatusValue: 103
 Count Owned Locks: 0
 HardErrorMode: 0

从输出看两个值分别为：StackBase=000000b4d9fa0000 和 StackLimit=000000b4d9f98000，那它的大小就是 32768byte = 32k。

0:000> ? 000000b4d9fa0000 - 000000b4d9f98000
Evaluate expression: 32768 = 00000000`00008000

这里要提醒一下，操作系统的内存页是 4k 为一个粒度，也就说所有的输出结果肯定是4k的倍数，比如当前栈空间就是 8 个内存页。

2. 查看 NT_TIB 结构

刚才用的是快捷命令，接下来我们直接查看 _TEB 结构下的 NT_TIB struct 结构变量。

0:000> .thread
Implicit thread is now 000000b4`da0ae000
0:000> dt _NT_TIB 000000b4`da0ae000
combase!_NT_TIB
 +0x000 ExceptionList : () 
 +0x008 StackBase : 0x000000b4`d9fa0000 Void
 +0x010 StackLimit : 0x000000b4`d9f98000 Void
 +0x018 SubSystemTib : () 
 +0x020 FiberData : 0x00000000`00001e00 Void
 +0x020 Version : 0x1e00
 +0x028 ArbitraryUserPointer : () 
 +0x030 Self : 0x000000b4`da0ae000 _NT_TIB

可以看到，上面的两个值和 !teb 显示的一模一样。