DkmProcess.SearchRuntimeFunctionTable(UInt64, UInt64) Methode

Definition

Die-Methode gibt, sofern möglich, den Inhalt des IMAGE_RUNTIME_FUNCTION_ENTRY für eine Adresse zurück. Zum Durchsuchen statischer Einträge sollten Aufrufer die entsprechende Methode für dkmnativemoduleinstance aufruft.

public:
 System::Collections::ObjectModel::ReadOnlyCollection<System::Byte> ^ SearchRuntimeFunctionTable(System::UInt64 Address, [Runtime::InteropServices::Out] System::UInt64 % BaseAddress);
public System.Collections.ObjectModel.ReadOnlyCollection<byte> SearchRuntimeFunctionTable (ulong Address, out ulong BaseAddress);
member this.SearchRuntimeFunctionTable : uint64 * uint64 -> System.Collections.ObjectModel.ReadOnlyCollection<byte>
Public Function SearchRuntimeFunctionTable (Address As ULong, ByRef BaseAddress As ULong) As ReadOnlyCollection(Of Byte)

Parameter

Address
UInt64

In Die virtuelle Adresse, für die ein Funktionstabellen Eintrag gefunden werden soll.

BaseAddress
UInt64

Vorgenommen Die Basisadresse für den Tabelleneintrag der Lauf Zeitfunktion.

Gibt zurück

ReadOnlyCollection<Byte>

[Out, optional] Der Lauf Zeit Funktionstabellen-Eintrag für diese Adresse, sofern gefunden.

Gilt für