DkmProcess.SearchRuntimeFunctionTable(UInt64, UInt64) 方法

定义

如果可能,方法会返回地址的 IMAGE_RUNTIME_FUNCTION_ENTRY 内容。 对于搜索静态项,调用方应在 DkmNativeModuleInstance 上调用等效的方法。

public:
 System::Collections::ObjectModel::ReadOnlyCollection<System::Byte> ^ SearchRuntimeFunctionTable(System::UInt64 Address, [Runtime::InteropServices::Out] System::UInt64 % BaseAddress);
public System.Collections.ObjectModel.ReadOnlyCollection<byte> SearchRuntimeFunctionTable (ulong Address, out ulong BaseAddress);
member this.SearchRuntimeFunctionTable : uint64 * uint64 -> System.Collections.ObjectModel.ReadOnlyCollection<byte>
Public Function SearchRuntimeFunctionTable (Address As ULong, ByRef BaseAddress As ULong) As ReadOnlyCollection(Of Byte)

参数

Address
UInt64

中要为其查找函数表项的虚拟地址。

BaseAddress
UInt64

弄运行时函数表项的基址。

返回

ReadOnlyCollection<Byte>

[Out,Optional]此地址的运行时函数表项(如果找到)。

适用于