从线程信息中获取模块名称

Question

我正在尝试获取进程中每个线程的模块名称.进程资源管理器显示与每个线程关联的模块的名称没有问题.我可以毫无问题地枚举当前进程中的所有模块和所有线程,并获取与它们相关的数据.我目前推断相关模块的方法如下:

if(module.BaseAddress < thread.StartAddress && (module.BaseAddress + module.BaseMemorySize) > thread.StartAddress)
{
    // this is our module ;)
}

不幸的是,这似乎并不是一种具体的方式.xfire_toucan.dll模块在procexp中显示正常:

1972 : xfire_toucan.dll!ToucanSendGamestatsConsoleLine_V1+0x80

在模块列表中,它显示了一个基本地址0x10000000和大小为0x26b000,给我们一个最大内存地址0x1026b000.但是,关联的线程起始地址是0x775e2ca0模块主存储器范围之外的进程中已分配的存储器块的一部分.

知道如何获得像ProcExp这样的模块吗？

我知道C和C#,所以要么很好,但我的项目是C#所以这是首选:]

Answer 1

进程资源管理器不会向您显示与每个线程关联的模块。Windows 不维护此信息。它向您显示线程入口点的符号名称。这通常（但并非总是）是启动线程的模块中的函数。如果您想在程序中检索此类信息，可以使用调试帮助 API。他们可能正在使用 StackWalk64 函数来检索入口点名称。