-
-
[求助]RtlQueryProcessDebugInformatio问题
-
发表于:
2007-12-17 15:24
3983
-
[求助]RtlQueryProcessDebugInformatio问题
RtlQueryProcessDebugInformation该API的PDI_MODULES 0x01标签得到数据结构感觉不是这么排列的:
typedef struct _DEBUG_MODULE_INFORMATION { // c.f. SYSTEM_MODULE_INFORMATION
ULONG Reserved[2];
ULONG Base;
ULONG Size;
ULONG Flags;
USHORT Index;
USHORT Unknown;
USHORT LoadCount;
USHORT ModuleNameOffset;
CHAR ImageName[256];
} DEBUG_MODULE_INFORMATION, *PDEBUG_MODULE_INFORMATION;
请问该API返回的PDI_MODULES返回的数据结构是如何组织的?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法