我正在编写一个程序,显示所有打开进程的线程列表。
使用类似的程序(Process Explorer),我可以看到线程列表,其中包含一些信息,例如线程 ID、优先级、起始地址等。
我也能够检索所有这些信息,但 Process Explorer 显示如下所示的起始地址:
ModuleName!ProcedureName+$1111
如何在不注入(inject) dll 的情况下获取 ProcedureName
来使用 GetProcAddress?
最佳答案
您可以使用StackWalk64
WinAPi 函数是 DbgHelp 的一部分,如果您想要一个有关如何使用此函数的 delphi 示例,请尝试 asmprofiler项目。
关于delphi - 获取另一个进程的过程/函数地址,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/10508725/