GetPebAddress 函式 (wdbgexts.h)
GetPebAddress 函式會傳回系統進程的進程環境區塊 (PEB) 位址。
語法
void GetPebAddress(
ULONG64 CurrentThread,
PULONGLONG Address
);
參數
CurrentThread
指定將傳回PEB位址的作系統線程。
在內核模式偵錯中,這是 KTHREAD 結構的位置,GetCurrentThreadAddr所傳回。 如果 CurrentThreadNULL,則會傳回目前進程的PEB。
在使用者模式偵錯中,會忽略 CurrentThread 。
Address
針對包含 CurrentThread 所指定線程的系統進程,接收目前作系統進程的 PEB 位址,或在內核模式偵錯中,CurrentThread 未 NULL。
傳回值
沒有
言論
在使用者模式偵錯中,會傳回目前線程的PEB。
在內核模式偵錯中,如果 CurrentThreadNULL,則會傳回最後一個事件發生之作系統進程的 PEB。
要求
要求 | 價值 |
---|---|
目標平臺 | 桌面 |
標頭 | wdbgexts.h (include Wdbgexts.h, Dbgeng.h) |