山寨冰刃的源码里的一个函数。。 获取进程的线程信息。。。
逻辑:
显示通过进程列表找到要枚举的进程,然后根据Eprocess的内容得到Ethread的偏移, Ethread进行遍历,便可得到所有的线程信息。。
(写的搓搓的 。。。思路不是太清晰。。)
1
PTHREAD_INFO GetThread(int Pid)
2
}
2
今天找到一个 开放源码的 hips,没事研究下。。。。
山寨冰刃的源码里的一个函数。。 获取进程的线程信息。。。
逻辑:
显示通过进程列表找到要枚举的进程,然后根据Eprocess的内容得到Ethread的偏移, Ethread进行遍历,便可得到所有的线程信息。。
(写的搓搓的 。。。思路不是太清晰。。)
今天找到一个 开放源码的 hips,没事研究下。。。。
相关文章: