请问下如何快照某个进程的所有线程的当前堆栈和当前eip

楼主^#

更多发布于：2007-03-12 16:17

rt,我想知道怎么快照的,不用驱动和ring0,只打算在ring3层实现
我看taskinfo就可以如此,它可以枚举当前系统所有进程的所有线程,然后能够得到每个线程的当前堆栈和EIP
我也打算模拟一次
谢谢[p:1]

一剑西来，天外飞仙

zhangjianming 驱动牛犊注册日期2007-01-20 最后登录2007-03-12 粉丝0 关注0 积分20分威望3点贡献值0点好评度2点原创分0分专家分0分加关注写私信	沙发^# 发布于：2007-03-12 16:56 好像是toolhelp32和psapi，具体代码用google吧
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册