DkmProcess.SearchRuntimeFunctionTable(UInt64, UInt64) Método
Definição
Importante
Algumas informações se referem a produtos de pré-lançamento que podem ser substancialmente modificados antes do lançamento. A Microsoft não oferece garantias, expressas ou implícitas, das informações aqui fornecidas.
O método retornará o conteúdo do IMAGE_RUNTIME_FUNCTION_ENTRY para um endereço, se possível. Para pesquisar entradas estáticas, os chamadores devem chamar o método equivalente em DkmNativeModuleInstance.
public:
System::Collections::ObjectModel::ReadOnlyCollection<System::Byte> ^ SearchRuntimeFunctionTable(System::UInt64 Address, [Runtime::InteropServices::Out] System::UInt64 % BaseAddress);
public System.Collections.ObjectModel.ReadOnlyCollection<byte> SearchRuntimeFunctionTable (ulong Address, out ulong BaseAddress);
member this.SearchRuntimeFunctionTable : uint64 * uint64 -> System.Collections.ObjectModel.ReadOnlyCollection<byte>
Public Function SearchRuntimeFunctionTable (Address As ULong, ByRef BaseAddress As ULong) As ReadOnlyCollection(Of Byte)
Parâmetros
- Address
- UInt64
No O endereço virtual para o qual encontrar uma entrada de tabela de função.
- BaseAddress
- UInt64
Fora O endereço base para a entrada da tabela da função de tempo de execução.
Retornos
[Saída, opcional] A entrada da tabela de funções de tempo de execução para esse endereço, se encontrada.