如何在UnhandledExceptionFilter函数winapi中获取callStack

Question

如何获取导致错误的程序上下文的`callstack (而不是未处理的异常callstack)

例如：

LONG WINAPI myUnhandledException(PEXCEPTION_POINTERS pExceptionPtrs)
{
    //Get the eip when the crash occur 
    DWORD eip = pExceptionPtrs->ContextRecord->Eip;
    //how  to get crash call stack??
    //0x123
    //0x896
    //Eip           
}

int main()
{   //Set the unhandledexceptionfilter
     SetUnhandledExceptionFilter(myUnhandledException);
}

Answer 1

1. StackWalk64
2. in low level- RtlCaptureStackBackTrace函数需要在异常时间保存ebp，备份所有堆栈，将ebp更改回上下文时间，调用RtlCaptureStackBackTrace保存结果，全局将堆栈恢复到当前时间