ntdll_77bc0000或ntdll_772d0000在Wow64调用堆栈中意味着什么

Question

我有WOW64崩溃转储，其中包含调用堆栈信息，例如：

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_77bc0000!ExecuteHandler2+0x26

或者像这样：

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_772d0000!ExecuteHandler2+0x26

ntdll_772d0000似乎是一个dll名称，但我没有在C:\Windows\SysWOW64中看到它，我也很好奇为什么在同一台机器上可能有不同的名称，如ntdll_77bc0000和ntdll_772d0000。

谢谢。

Answer 1

这些是在备用(而不是首选)基址加载的ntdll的多个副本。