ntdll_77bc0000或ntdll_772d0000在Wow64调用堆栈中的含义是什么

Question

我有WOW64崩溃转储，其中包含调用堆栈信息：

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_77bc0000!ExecuteHandler2+0x26

或者喜欢：

0018fb00 77c06a8b 0018fbc8 0018ffc4 0018fc18 ntdll_772d0000!ExecuteHandler2+0x26

ntdll_772d0000似乎是一个dll名称，但我没有在C：\ Windows \ SysWOW64中看到它，我也很好奇为什么在同一台机器上可能会有不同的名称，如ntdll_77bc0000和ntdll_772d0000。

感谢。

Answer 1

这些是在备用（而不是首选）基地址加载的ntdll的多个副本。