通过进程ID获取基地址
来源:互联网 发布:js 计算时间间隔 毫秒 编辑:程序博客网 时间:2024/05/01 17:29
下面代码是通过进程ID来获取进程的基地址,创建一个进程快照后,读取进程模块,一般情况下第一个模块就是进程的基地址,下面的程序通过模块的字符串匹配来找到基地址。通过MODULEENTRY32来读取,下面是代码:
#include <Windows.h>#include <Tlhelp32.h>#include <stdio.h>HMODULE fnGetProcessBase(DWORD PID);DWORD GetLastErrorBox(HWND hWnd, LPSTR lpTitle) ;int main(){HMODULE hModule = fnGetProcessBase(6520);printf("%X",hModule);return 0;}HMODULE fnGetProcessBase(DWORD PID){//获取进程基址HANDLE hSnapShot;//通过CreateToolhelp32Snapshot和线程ID,获取进程快照hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, PID);if (hSnapShot == INVALID_HANDLE_VALUE){GetLastErrorBox(NULL,"无法创建快照");return NULL;}MODULEENTRY32 ModuleEntry32;ModuleEntry32.dwSize = sizeof(ModuleEntry32);if (Module32First(hSnapShot, &ModuleEntry32)){do {TCHAR szExt[5];strcpy(szExt, ModuleEntry32.szExePath + strlen(ModuleEntry32.szExePath) - 4);for (int i = 0;i < 4;i++){if ((szExt[i] >= 'a')&&(szExt[i] <= 'z')){szExt[i] = szExt[i] - 0x20;}}if (!strcmp(szExt, ".EXE")){CloseHandle(hSnapShot);return ModuleEntry32.hModule;}} while (Module32Next(hSnapShot, &ModuleEntry32));}CloseHandle(hSnapShot);return NULL;}// 显示错误信息 DWORD GetLastErrorBox(HWND hWnd, LPSTR lpTitle) { LPVOID lpv; DWORD dwRv; if (GetLastError() == 0) return 0; dwRv = FormatMessage(FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_FROM_SYSTEM, NULL, GetLastError(), MAKELANGID(LANG_ENGLISH, SUBLANG_ENGLISH_US), (LPSTR)&lpv, 0, NULL); MessageBox(hWnd, (LPCSTR)lpv, lpTitle, MB_OK); if(dwRv) LocalFree(lpv); SetLastError(0); return dwRv; }
- 通过进程ID获取基地址
- 通过进程ID获取基地址
- 如何通过进程ID获取进程名
- 通过进程名获取进程ID
- linux通过进程名获取进程id
- 通过进程ID获取进程名
- 通过进程名获取进程ID
- 通过进程名获取进程id
- 进程管理:通过父进程ID获取子进程ID
- 通过进程ID获取执行文件路径
- 通过进程Id获取窗口句柄
- 通过进程id获取窗口句柄
- 通过Windows进程ID获取窗口句柄
- 通过进程名称获取进程ID、通过子进程ID获取其父进程ID及通过进程ID获取进程名称
- VC++ 通过进程名或进程ID获取进程句柄
- VC++ 通过进程名或进程ID获取进程句柄
- 通过进程ID获取进程主窗口句柄
- WIN通过子进程获取父进程ID
- Algorithm头文件简介
- 可编辑的jquery表格插件
- 用U盘安装ubuntu系统
- VirtualBox里的四种networking modes
- Linux timer example
- 通过进程ID获取基地址
- NEC红外遥控协议理解与实现
- Linux内嵌汇编
- oracle 游标使用
- linux tar 备份命令 【转载】
- SCORM标准的LMS ELearning 学习平台介绍
- ubuntu 关于联网
- 快要回家了
- Windows核心编程<读书笔记十四>虚拟内存一