python ctypes调用kernel32调试游戏进程（二）：枚举线程

最新推荐文章于 2023-10-31 14:31:22 发布

hacker_wooder

最新推荐文章于 2023-10-31 14:31:22 发布

阅读量493

点赞数

分类专栏： python调试器的实现文章标签： python 其他安全

本文链接：https://blog.csdn.net/weixin_35873939/article/details/103827091

版权

本文是python ctypes调用kernel32调试游戏进程系列的第二部分，主要介绍了如何通过ctypes库枚举游戏进程中的线程。虽然线程在调试中的作用相对较小，但仍然是一个必要的基础知识。

摘要由CSDN通过智能技术生成

线程在本系列作用不大，只做一个简单的介绍
这里如果出现未定义可到这篇文章赋值常量和结构体定义的文件
python ctypes调用kernel32调试游戏进程（一）：附加和停止附加进程

from ctypes import *
import ctypes
#这个文件是定义的结构体和一些常量
from debugger_defines import *
kernel = ctypes.windll.kernel32

pid = 18336
debugger_active = True
#创建调试进程
Game = kernel.DebugActiveProcess(pid)
#这是定义定义的结构体，告诉程序以什么样的结构返回数据

#定义线程枚举