-
-
[求助]RtlQueryProcessDebugInformatio问题
-
发表于:
2007-12-17 15:24
4184
-
[求助]RtlQueryProcessDebugInformatio问题
RtlQueryProcessDebugInformation该API的PDI_MODULES 0x01标签得到数据结构感觉不是这么排列的：
typedef struct _DEBUG_MODULE_INFORMATION { // c.f. SYSTEM_MODULE_INFORMATION
ULONG Reserved[2];
ULONG Base;
ULONG Size;
ULONG Flags;
USHORT Index;
USHORT Unknown;
USHORT LoadCount;
USHORT ModuleNameOffset;
CHAR ImageName[256];
} DEBUG_MODULE_INFORMATION, *PDEBUG_MODULE_INFORMATION;
请问该API返回的PDI_MODULES返回的数据结构是如何组织的？
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
