我有一个正在使用“Test.dll”的正在运行的进程。我想知道内存中 Test.dll 开始的确切内存位置，但似乎无法。
我的主要问题是我需要写入此 DLL 的偏移量，但当我使用 Read/WriteProcessMemory 时，我无法准确输入 Test.dll + 一些偏移量。
任何帮助将不胜感激。
好的，一种方法是使用返回的值GetModuleHandle()。是的，它返回一个HANDLE，但您可以将其转换为适当的指针类型。与 Visual Studio 的“模块”窗口中的模块地址范围进行比较，您将看到它与该范围的起始值相同。
更好的方法是使用获取模块信息() http://msdn.microsoft.com/en-us/library/ms683201(v=VS.85).aspx。第一个字段为模块信息 http://msdn.microsoft.com/en-us/library/ms684229(v=VS.85).aspx您传递的结构将包含 DLL 的基地址。
虽然根据 MODULEINFO 的文档：
模块的加载地址与 HMODULE 值相同。
所以我想只使用 HMODULE 和转换就可以了。我想，无论你想做什么。
如果您想获取远程进程的信息，请使用枚举进程模块() http://msdn.microsoft.com/en-us/library/ms682631(v=VS.85).aspx.
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
