-
-
[求助]RtlQueryProcessDebugInformatio问题
-
发表于:
2007-12-17 15:24
3982
-
[求助]RtlQueryProcessDebugInformatio问题
RtlQueryProcessDebugInformation该API的PDI_MODULES 0x01标签得到数据结构感觉不是这么排列的:
typedef struct _DEBUG_MODULE_INFORMATION { // c.f. SYSTEM_MODULE_INFORMATION
ULONG Reserved[2];
ULONG Base;
ULONG Size;
ULONG Flags;
USHORT Index;
USHORT Unknown;
USHORT LoadCount;
USHORT ModuleNameOffset;
CHAR ImageName[256];
} DEBUG_MODULE_INFORMATION, *PDEBUG_MODULE_INFORMATION;
请问该API返回的PDI_MODULES返回的数据结构是如何组织的?
[课程]Android-CTF解题方法汇总!