GetPebAddress 関数 (wdbgexts.h)

GetPebAddress 関数は、システムプロセスのプロセス環境ブロック (PEB) のアドレスを返します。

構文

void GetPebAddress(
  ULONG64    CurrentThread,
  PULONGLONG Address
);

CurrentThread

PEB のアドレスが返されるオペレーティングシステムスレッドを指定します。

カーネルモードデバッグでは、これは、GetCurrentThreadAddrによって返される KTHREAD 構造体の場所です。 CurrentThread が NULL 場合は、現在のプロセスの PEB が返されます。

ユーザーモードデバッグでは、CurrentThread は無視されます。

Address

現在のオペレーティングシステムプロセスの PEB のアドレスを受け取ります。またはカーネルモードデバッグでは、CurrentThread が NULL されていない場合は、CurrentThread で指定されたスレッド含むシステムプロセスに対して受け取ります。

何一つ

ユーザーモードデバッグでは、現在のスレッドの PEB が返されます。

カーネルモードデバッグでは、CurrentThread が NULL 場合、最後のイベントが発生したオペレーティングシステムプロセスの PEB が返されます。

要件	価値
ターゲットプラットフォームの	デスクトップ
ヘッダー	wdbgexts.h (Wdbgexts.h、Dbgeng.h を含む)