字典大全

首页 汉语字典 词语字典 成语字典 诗词 中草药 中药名方 民间偏方 民间验方 酒方 粥谱 歇后语 汽车时刻表 五笔编码
旅游 动物 植物 微生物 自然天文 金融 数理化 电脑网络 健康 饮食 交通 体育 公交线路 火车时刻表 汉字转拼音
createprocessinfo
createprocessinfo结构:

typedef struct _create_process_debug_info {
handle hfile;  
handle hprocess;
handle hthread;
lpvoid lpbaseofimage;  
dword dwdebuginfofileoffset;  
dword ndebuginfosize;
lpvoid lpthreadlocalbase;
lpthread_start_routine lpstartaddress;  
lpvoid lpimagename;  word funicode;
} create_process_debug_info,  
*lpcreate_process_debug_info;


     对应的调试消息create_process_debug_event.
createprocessinfo.hfile:被调试进程的exe文件被映射到内存中的内存文件映射句柄,可以
通过打开这个句柄(用openfilemapping和mapviewoffile)来读取此exe文件的相关信息.如引入
引出表等.
createprocessinfo.hprocess:被调试进程的进程句柄,如果要使用readprocessmemory和wri
teprocessmemory等函数来修改被调试进程,就需要用到这个句柄,可以用一个变量保存起来供
以后使用.
createprocessinfo.hthread:主线程句柄.
createprocessinfo.lpbaseofimage:可执行文件被装载到虚似地址空间中的基址.
createprocessinfo.dwdebuginfofileoffset:调试信息在可执行文件中的偏移地址(一般为0
,即没有调试信息).
createprocessinfo.ndebuginfosize:调试信息的长度.
createprocessinfo.lpthreadlocalbase:主线程基址.
createprocessinfo.lpstartaddress:主线程的线程函数地址.
createprocessinfo.lpimagename:文件映像名,注意这是一个rva地址(相对虚拟地址).
createprocessinfo.funicode:如果此值大于0,则lpimagename指向的文件名为unicode码.

柯达c613←←←上一条 下一条→→→intermec

本站信息均由互联网搜集而来,本站不对信息的正确性负责,仅供大家参考研讨,有不妥之处还请来信指出,谢谢!
Copyright©2006-2017 网上字典大全  All Rights Reserved mail: