繁体   English   中英

在 PsSetCreateThreadNotifyRoutine 回调 function 线程堆栈为空

[英]In PsSetCreateThreadNotifyRoutine callback function stack of thread is empty

我想读取刚刚创建的线程的堆栈。 在 PsSetCreateThreadNotifyRoutine() 的回调 function 堆栈中仍然是空的。 除了在 ObCallback 中使用前/后功能之外,还有其他方法可以阅读我想要的内容吗?

我不认为你可以这样做,因为它只是一个简单的回调例程。 也许 Ex 版本中有一些信息(尚未检查)。

看看:PsGetCurrentThreadStackBase。 有总比没有好:)

暂无
暂无

声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM