-
-
[求助]请问怎样才可以枚举system中线程并得到其启动地址
-
发表于: 2009-5-24 17:41
-
现在我做的枚举system线程只能得到线程TID，但是得不到线程的启动地址。用NtQueryInformationThread遍历其他进程的线程可以得到启动地址，但是在system中却得不到。上网翻了很多资料但是没有找到枚举内核线程的资料。所以前来向看雪的前辈们请教。最终实现的功能希望与Process Explorer软件中的一样。
|
|
|---|---|
|
|
|
|
|
谢谢二楼地回复~我去看看具体用法~
|
|
|
|
|
|
|
|
|
XP 上....
nt!_ETHREAD +0x220 ThreadsProcess : Ptr32 _EPROCESS +0x224 StartAddress : Ptr32 Void +0x228 Win32StartAddress : Ptr32 Void 不过要多考虑操作系统版本...还是API兼容点.. 
|
