DkmProcess.SearchRuntimeFunctionTable(UInt64, UInt64) 方法
定义
重要
一些信息与预发行产品相关,相应产品在发行之前可能会进行重大修改。 对于此处提供的信息,Microsoft 不作任何明示或暗示的担保。
如果可能,方法会返回地址的 IMAGE_RUNTIME_FUNCTION_ENTRY 内容。 对于搜索静态项,调用方应在 DkmNativeModuleInstance 上调用等效的方法。
public:
System::Collections::ObjectModel::ReadOnlyCollection<System::Byte> ^ SearchRuntimeFunctionTable(System::UInt64 Address, [Runtime::InteropServices::Out] System::UInt64 % BaseAddress);
public System.Collections.ObjectModel.ReadOnlyCollection<byte> SearchRuntimeFunctionTable (ulong Address, out ulong BaseAddress);
member this.SearchRuntimeFunctionTable : uint64 * uint64 -> System.Collections.ObjectModel.ReadOnlyCollection<byte>
Public Function SearchRuntimeFunctionTable (Address As ULong, ByRef BaseAddress As ULong) As ReadOnlyCollection(Of Byte)
参数
- Address
- UInt64
中要为其查找函数表项的虚拟地址。
- BaseAddress
- UInt64
弄运行时函数表项的基址。
返回
[Out,Optional]此地址的运行时函数表项(如果找到)。