怎样获得某一个进程所调所有线程的起始地址？

Question

怎样获得某一个进程所调所有线程的起始地址？
例如：winlogon.exe的模块：base                       Modulefilename
0x10000000                 c:\windows\system32\winlogon.exe
0x1310000                  c:\windows\system32\klogon.dll
...?

Answer 1

PSAPI函数：
BOOL EnumProcesses(
  DWORD* pProcessIds,
  DWORD cb,
  DWORD* pBytesReturned
);

Answer 2

上面错了
是：
BOOL GetModuleInformation(
  HANDLE hProcess,
  HMODULE hModule,
  LPMODULEINFO lpmodinfo,
  DWORD cb
);