DkmProcess.SearchRuntimeFunctionTable(UInt64, UInt64) Methode
Definition
Wichtig
Einige Informationen beziehen sich auf Vorabversionen, die vor dem Release ggf. grundlegend überarbeitet werden. Microsoft übernimmt hinsichtlich der hier bereitgestellten Informationen keine Gewährleistungen, seien sie ausdrücklich oder konkludent.
Die-Methode gibt, sofern möglich, den Inhalt des IMAGE_RUNTIME_FUNCTION_ENTRY für eine Adresse zurück. Zum Durchsuchen statischer Einträge sollten Aufrufer die entsprechende Methode für dkmnativemoduleinstance aufruft.
public:
System::Collections::ObjectModel::ReadOnlyCollection<System::Byte> ^ SearchRuntimeFunctionTable(System::UInt64 Address, [Runtime::InteropServices::Out] System::UInt64 % BaseAddress);
public System.Collections.ObjectModel.ReadOnlyCollection<byte> SearchRuntimeFunctionTable (ulong Address, out ulong BaseAddress);
member this.SearchRuntimeFunctionTable : uint64 * uint64 -> System.Collections.ObjectModel.ReadOnlyCollection<byte>
Public Function SearchRuntimeFunctionTable (Address As ULong, ByRef BaseAddress As ULong) As ReadOnlyCollection(Of Byte)
Parameter
- Address
- UInt64
In Die virtuelle Adresse, für die ein Funktionstabellen Eintrag gefunden werden soll.
- BaseAddress
- UInt64
Vorgenommen Die Basisadresse für den Tabelleneintrag der Lauf Zeitfunktion.
Gibt zurück
[Out, optional] Der Lauf Zeit Funktionstabellen-Eintrag für diese Adresse, sofern gefunden.