怎样获得某一个进程所调所有线程的起始地址？

[renzu]

怎样获得某一个进程所调所有线程的起始地址？


例如：winlogon.exe的模块：

base Modulefilename
0x10000000 c:\windows\system32\winlogon.exe
0x1310000 c:\windows\system32\klogon.dll
...?

[dbger]

PSAPI函数：
BOOL EnumProcesses(
DWORD* pProcessIds,
DWORD cb,
DWORD* pBytesReturned
);

[dbger]

上面错了
是：
BOOL GetModuleInformation(
HANDLE hProcess,
HMODULE hModule,
LPMODULEINFO lpmodinfo,
DWORD cb
);