你好,想请教一个问题,图片在下面的连接中

Question

就是怎么样象procexp一样
将进程的线程显示出来后,能得到该线程的模块信息呢?
感谢了

Answer 1

ShellExecuteEx，其中参数结构里面的lpVerb成员设置成“properties”，lpFile设置你的文件路径

Answer 2

谢谢,就像i_love_pc说的那样
我在国外的论坛上也找到了答案基本差不多
将原文摘如下:
It looks like PE walks the stack (probably, with StackWalk64 from the Debug Help Library).  As the bottom of the stack in pre-Vista systems is kernel32!BaseProcessStart or kernel32!BaseThreadStart, one can usually look up one frame in the stack to find the module containing the "ThreadProc".不过有一点很遗憾就是我的分太少,给不了那么多.
不过真是很感谢大家的热心帮助...