怎么像冰刃一样枚举驱动模块创建的线程

如何像冰刃一样枚举驱动模块创建的线程？
RT.

[解决办法]
PsCreateSystemThread->PspCreateThread会把StartRoutine记录在Thread->StartAddress里面，所以枚举线程时比较这个值是否位于某个驱动程序映像的区域