-
-
[求助]问个很菜的问题，遍历线程
-
发表于: 2013-7-8 22:34
-
|
|
|---|---|
|
|
PsLookupProcessByProcessId( 指定进程ID, EPROCESS );
EPROCESS结构里有个+0x190 ThreadListHead : _LIST_ENTRY [ 0x820a6c14 - 0x8208adf4 ]线程链表头,遍历此链表就可以了.. 这么基础的东西大牛们是不喜欢回答的哟~ 除了像偶一样的菜鸟  看偶ARK源码吧：http://bbs.pediy.com/showthread.php?p=1188744 |
|
|
[QUOTE=Chinghoi;1196810]PsLookupProcessByProcessId( 指定进程ID, EPROCESS );
EPROCESS结构里有个+0x190 ThreadListHead : _LIST_ENTRY [ 0x820a6c14 - 0x8208adf4 ]线程链表头,遍历此链表就可以了.. 这么...[/QUOTE] 多谢你了，这问题实在是有点菜。。。 
|
