DkmProcess.SearchRuntimeFunctionTable(UInt64, UInt64) Метод
Определение
Важно!
Некоторые сведения относятся к предварительной версии продукта, в которую до выпуска могут быть внесены существенные изменения. Майкрософт не предоставляет никаких гарантий, явных или подразумеваемых, относительно приведенных здесь сведений.
По возможности метод возвратит содержимое IMAGE_RUNTIME_FUNCTION_ENTRY для адреса. Для поиска статических записей вызывающие объекты должны вызывать эквивалентный метод для Дкмнативемодулеинстанце.
public:
System::Collections::ObjectModel::ReadOnlyCollection<System::Byte> ^ SearchRuntimeFunctionTable(System::UInt64 Address, [Runtime::InteropServices::Out] System::UInt64 % BaseAddress);
public System.Collections.ObjectModel.ReadOnlyCollection<byte> SearchRuntimeFunctionTable (ulong Address, out ulong BaseAddress);
member this.SearchRuntimeFunctionTable : uint64 * uint64 -> System.Collections.ObjectModel.ReadOnlyCollection<byte>
Public Function SearchRuntimeFunctionTable (Address As ULong, ByRef BaseAddress As ULong) As ReadOnlyCollection(Of Byte)
Параметры
- Address
- UInt64
Окне Виртуальный адрес, для которого необходимо найти запись в таблице функции.
- BaseAddress
- UInt64
Заполняет Базовый адрес для записи в таблице функции среды выполнения.
Возвращаемое значение
[Out, необязательно] Элемент таблицы функций среды выполнения для этого адреса, если он найден.