ntdll_77bc0000或ntdll_772d0000在Wow64调用堆栈中意味着什么

Question

我有 WOW64 故障转储，其中包含调用堆栈信息，例如：

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_77bc0000!ExecuteHandler2+0x26

或类似：

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_772d0000!ExecuteHandler2+0x26

ntdll_772d0000 似乎是一个 dll 名称，但我在 C:\Windows\SysWOW64 中没有看到它，我也很好奇为什么可能有不同的名称，例如ntdll_77bc0000 和 ntdll_772d0000 在同一台计算机上。

谢谢。

Answer 1

这些是在备用（而不是首选）基地址加载的 ntdll 的多个副本。