共用方式為


GetPebAddress 函式 (wdbgexts.h)

GetPebAddress 函式會傳回系統進程的進程環境區塊 (PEB) 位址。

語法

void GetPebAddress(
  ULONG64    CurrentThread,
  PULONGLONG Address
);

參數

CurrentThread

指定將傳回PEB位址的作系統線程。

在內核模式偵錯中,這是 KTHREAD 結構的位置,GetCurrentThreadAddr所傳回。 如果 CurrentThreadNULL,則會傳回目前進程的PEB。

在使用者模式偵錯中,會忽略 CurrentThread

Address

針對包含 CurrentThread 指定線程的系統進程,接收目前作系統進程的 PEB 位址,或在內核模式偵錯中,CurrentThreadNULL

傳回值

沒有

言論

在使用者模式偵錯中,會傳回目前線程的PEB。

在內核模式偵錯中,如果 CurrentThreadNULL,則會傳回最後一個事件發生之作系統進程的 PEB。

要求

要求 價值
目標平臺 桌面
標頭 wdbgexts.h (include Wdbgexts.h, Dbgeng.h)

另請參閱

GetCurrentThreadAddr

GetTebAddress