[求助]怎么获得线程信息。-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]怎么获得线程信息。

发表于: 2009-4-25 15:47 4106

[求助]怎么获得线程信息。

Troy

2009-4-25 15:47

4106

我想查看指定进程的线程信息有线程ID 和起始地址
我搞了半天搞不出来
用ZwQuerySystemInformation 传5进去返回的内存里面有进程信息和线程信息。但是郁闷的是线程信息居然没有开始地址。。晕死。
然后我用ZwQueryInformationThread 居然一直调用失败不知道为什么。
还有什么方法可以做到我说的那样呢？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (4)
smartqiu 雪币： 222 活跃值： (69) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 42 粉丝 1 关注私信	smartqiu 1 2 楼用NtQueryInformationThread 传9进去返回的就是线程的返回地址了 2009-4-26 11:37 0
老董雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	老董 3 楼得试一下 2009-4-28 12:49 0
zm马萧雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	zm马萧 4 楼感觉简单的问题，变复杂了 2009-4-30 17:09 0
WST 雪币： 247 活跃值： (112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	WST 5 楼权限不够，要好像是TCB权限 2009-5-4 12:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Troy

113

发帖

243

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
smartqiu 雪币： 222 活跃值： (69) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 42 粉丝 1 关注私信	smartqiu 1 2 楼用NtQueryInformationThread 传9进去返回的就是线程的返回地址了 2009-4-26 11:37 0
老董雪币： 83 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	老董 3 楼得试一下 2009-4-28 12:49 0
zm马萧雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	zm马萧 4 楼感觉简单的问题，变复杂了 2009-4-30 17:09 0
WST 雪币： 247 活跃值： (112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	WST 5 楼权限不够，要好像是TCB权限 2009-5-4 12:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复