Estou tentando diferenciar as threads de um determinado programa. com o software "ProcessExplorer" eu consigo facilmente pelo Start Address, já que aparece o nome do método:
Tentei pegar o StartAddress com o esse código em c#:
Process[] process = Process.GetProcessesByName("notepad");
foreach (ProcessThread CurrentThread in process[0].Threads)
{
Console.WriteLine(CurrentThread.StartAddress);
}
e este foi o resultado:
O StartAddress veio tudo com o mesmo valor, então tentei utilizar este código:
IntPtr pOpenThread = OpenThread(ThreadAccess.SUSPEND_RESUME, false, (uint)CurrentThread.Id);
if (pOpenThread != IntPtr.Zero)
{
var buf = Marshal.AllocHGlobal(IntPtr.Size);
int result = -1;
try
{
result = NtQueryInformationThread(pOpenThread, ThreadInfoClass.ThreadQuerySetWin32StartAddress, buf, IntPtr.Size, IntPtr.Zero);
}
finally
{
IntPtr CurrentThread = Marshal.ReadIntPtr(buf);
Console.WriteLine("TID: " + CurrentThread.Id + " StartAddress " + FinalResult);
}
}
e teste foi o resultado:
Resolveu meu problema por um tempo mas depois os StartAddress mudavam... preciso pegar o nome do modulo para conseguir identificar cada Thread.