Мне было интересно, есть ли функция, доступная из драйвера ядра Windows, которая может разматывать стек для получения (вложенных) адресов функций, которые вызвали текущую функцию?
Этот материал: