通过

RtlLookupFunctionEntry 函数 (winnt.h)

  • 项目

在活动函数表中搜索与指定电脑值对应的条目。

语法

NTSYSAPI PRUNTIME_FUNCTION RtlLookupFunctionEntry(
  [in]  DWORD64               ControlPc,
  [out] PDWORD64              ImageBase,
  [out] PUNWIND_HISTORY_TABLE HistoryTable
);

参数

[in] ControlPc

函数中指令捆绑的虚拟地址。

[out] ImageBase

函数所属的模块的基址。

[out] HistoryTable

模块的全局指针值。

此参数在 x64 和 ARM 系统上具有不同的声明。 有关详细信息，请参阅 x64 定义和 ARM 定义。

返回值

如果指定电脑的函数表中没有条目，则函数返回 NULL。 否则，该函数返回与指定电脑对应的函数表条目的地址。

要求

   
目标平台 Windows
标头 winnt.h (包括 Windows.h)
Library Kernel32.lib
DLL Kernel32.dll

另请参阅

RtlUnwindEx

RtlVirtualUnwind

VBS enclave 中可用的 Vertdll API