-
-
[求助]无法查看到线程所属的模块名
-
发表于: 2012-12-4 15:52
-
用雪兔儿查看进程,发现有些线程无法显示模块名.
然后用OD查看该线程的入口函数地址,发现该地址附近的内存属性是Priv
请问如何才能找到这些线程所属的模块名? 还有那个熟悉是Priv是不是特权,到底有啥特殊含义?
然后用OD查看该线程的入口函数地址,发现该地址附近的内存属性是Priv
请问如何才能找到这些线程所属的模块名? 还有那个熟悉是Priv是不是特权,到底有啥特殊含义?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 是在驱动中创建的用户级线程吗。亦或是经过LDR断链后的模块产生的线程？ |
|
|
|
|
|
|
|
|
|
|
|
 有可能，申请的地址在exe之外。
|
