алгоритм поиска RUNTIME_FUNCTION в стеке x64

Я пытаюсь размотать стек x64.
Для этого мне нужно следовать указанному здесь алгоритму:
http://msdn.microsoft.com/en-us/library/8ydc79k6.aspx

Но для того, чтобы следовать этому, мне нужно знать, как найти правильный RUNTIME_FUNCTION, но я не мог найти полный алгоритм для этого …

Кто-нибудь знает, как это сделать? (Ссылка или пример также будут по достоинству оценены)

0

Решение

Вы против вызова API для этого? RtlLookupFunctionEntry сделаю это для вас.

0

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]