首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]PsSetCreateThreadNotifyroutine的问题
发表于: 2011-1-18 23:22 9995

[求助]PsSetCreateThreadNotifyroutine的问题

MagicQ 活跃值
2011-1-18 23:22
9995
PsSetCreateThreadNotifyroutine的问题

监控到线程序创建，如何得到线程要执行的地址。

VOID

(*PCREATE_THREAD_NOTIFY_ROUTINE) (

IN HANDLE ProcessId,

IN HANDLE ThreadId,

IN BOOLEAN Create

);

如何从线程id取得线程的地址

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
plume
雪    币： 235
活跃值： (129)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
OpenThread
GetThreadContext
2011-1-19 00:29
0
majinxin
雪    币： 163
活跃值： (75)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
PsLookupThreadByThreadId
2011-1-19 09:09
0
ITSailor
雪    币： 4817
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
线程的开始地址吧？用PsLookupThreadByThreadId 获取线程的ETHREAD指针，PETHREAD->StartAddress就是啦。至于偏移，你可以搜一下，自己创建一个线程，那这个线程的地址你是知道的，然后获得线程的ETHREAD,自己搜这个地址，搜到了，那么偏移就出来了。我自己没试过，自己试试吧。
2011-1-20 09:35
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//