线程句柄取线程ID,线程ID取线程入口地址

aiksie

  

子程序名	返回值类型	公开	备 注
线程句柄取线程ID	整数型		线程句柄取线程ID
参数名	类 型	参考	可空	数组	备 注
线程句柄	整数型

变量名	类 型	静态	数组	备 注
ThreadBasicInformation	字节集

ThreadBasicInformation ＝ 取空白字节集 (28)
ZwQueryInformationThread (线程句柄, 0, ThreadBasicInformation, 28, 0)
返回 (取字节集xx (ThreadBasicInformation, 3, 13))

子程序名	返回值类型	公开	备 注
取线程入口地址	整数型		线程ID取线程入口地址
参数名	类 型	参考	可空	数组	备 注
线程ID	整数型

变量名	类 型	静态	数组	备 注
线程句柄	整数型
线程入口地址	字节集

线程入口地址 ＝ 取空白字节集 (4)
线程句柄 ＝ OpenThread (2032639, 0, 线程ID)
ZwQueryInformationThread (线程句柄, 9, 线程入口地址, 4, 0)
返回 (取字节集xx (线程入口地址, 3, 1))

DLL命令名	返回值类型	公开	备 注
ZwQueryInformationThread	整数型
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
ZwQueryInformationThread
参数名	类 型	传址	数组	备 注
ThreadHandle	整数型
ThreadInformationClass	整数型
ThreadInformation	字节集
ThreadInformationLength	整数型
ReturnLength	整数型

.版本 2<br /> <br /> .子程序 线程句柄取线程ID, 整数型, , 线程句柄取线程ID<br /> .参数 线程句柄, 整数型<br /> .局部变量 ThreadBasicInformation, 字节集<br /> <br /> ThreadBasicInformation ＝ 取空白字节集 (28)<br /> ZwQueryInformationThread (线程句柄, 0, ThreadBasicInformation, 28, 0)<br /> 返回 (取字节集xx (ThreadBasicInformation, 3, 13))<br /> <br /> <br /> <br /> .子程序 取线程入口地址, 整数型, , 线程ID取线程入口地址<br /> .参数 线程ID, 整数型<br /> .局部变量 线程句柄, 整数型<br /> .局部变量 线程入口地址, 字节集<br /> <br /> 线程入口地址 ＝ 取空白字节集 (4)<br /> 线程句柄 ＝ OpenThread (2032639, 0, 线程ID)<br /> ZwQueryInformationThread (线程句柄, 9, 线程入口地址, 4, 0)<br /> 返回 (取字节集xx (线程入口地址, 3, 1))<br /> <br /> .版本 2<br /> <br /> .DLL命令 ZwQueryInformationThread, 整数型, "ntdll.dll", "ZwQueryInformationThread"<br />     .参数 ThreadHandle, 整数型<br />     .参数 ThreadInformationClass, 整数型<br />     .参数 ThreadInformation, 字节集, 传址<br />     .参数 ThreadInformationLength, 整数型<br />     .参数 ReturnLength, 整数型

补充内容 (2020-3-15 23:06):
API：GetThreadId，获取指定线程句柄的线程ID。原来已经有API了。

lukex951

感谢楼主分享~~

hope20091111

学习一下~~~~

552233

感谢楼主分享

orjg

感谢分享！！！

Visitors

感谢分享！！！

84915659

用的API，估计比精易模块的稳定吧