在x64堆栈中查找RUNTIME_FUNCTION的算法

Question

我正试图解开x64堆栈 为此，我需要遵循此处指定的算法：
http://msdn.microsoft.com/en-us/library/8ydc79k6.aspx

但是为了遵循它，我需要知道如何找到正确的RUNTIME_FUNCTION，但我找不到完整的算法......

有人知道怎么做吗？ （链接或示例也将非常感激）

Answer 1

您是否反对调用API来执行此操作？ RtlLookupFunctionEntry会为你做。