-
-
[求助] 使用NtQuerySystemInformation 查询线程疑问。
-
发表于: 2018-2-15 23:50
-
各位大佬新年快乐，小弟在使用NtQuerySystemInformation来查询一个进程的所有线程，但是和火荣剑做对比，PSYSTEM_PROCESS_INFORMATION里面的Thread记录的线程起始地址和火荣剑的不一致，我自己想要获取的应该也是火荣剑的线程起始地址。 我想问下真正的线程起始地址是从哪获取的。。。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2018-2-16 00:17
被寧靜致遠编辑
，原因：
hzqst
