DkmProcess.SearchRuntimeFunctionTable(UInt64, UInt64) Método

Definição

O método retornará o conteúdo do IMAGE_RUNTIME_FUNCTION_ENTRY para um endereço, se possível. Para pesquisar entradas estáticas, os chamadores devem chamar o método equivalente em DkmNativeModuleInstance.

public:
 System::Collections::ObjectModel::ReadOnlyCollection<System::Byte> ^ SearchRuntimeFunctionTable(System::UInt64 Address, [Runtime::InteropServices::Out] System::UInt64 % BaseAddress);
public System.Collections.ObjectModel.ReadOnlyCollection<byte> SearchRuntimeFunctionTable (ulong Address, out ulong BaseAddress);
member this.SearchRuntimeFunctionTable : uint64 * uint64 -> System.Collections.ObjectModel.ReadOnlyCollection<byte>
Public Function SearchRuntimeFunctionTable (Address As ULong, ByRef BaseAddress As ULong) As ReadOnlyCollection(Of Byte)

Parâmetros

Address
UInt64

No O endereço virtual para o qual encontrar uma entrada de tabela de função.

BaseAddress
UInt64

Fora O endereço base para a entrada da tabela da função de tempo de execução.

Retornos

ReadOnlyCollection<Byte>

[Saída, opcional] A entrada da tabela de funções de tempo de execução para esse endereço, se encontrada.

Aplica-se a