通过进程ID获取基地址

最新推荐文章于 2024-02-27 11:18:22 发布

firefoxbug

最新推荐文章于 2024-02-27 11:18:22 发布

阅读量7.1k

点赞数

分类专栏： windows编程文章标签： null module buffer system

本文链接：https://blog.csdn.net/firefoxbug/article/details/7201351

版权

本文介绍如何通过进程ID获取其基地址。程序通过创建进程快照，遍历模块，通常首个模块即为进程基地址。利用MODULEENTRY32结构体进行读取，通过模块名称匹配找到目标。

摘要由CSDN通过智能技术生成

下面代码是通过进程ID来获取进程的基地址，创建一个进程快照后，读取进程模块，一般情况下第一个模块就是进程的基地址，下面的程序通过模块的字符串匹配来找到基地址。通过MODULEENTRY32来读取，下面是代码：

#include <Windows.h>
#include <Tlhelp32.h>
#include <stdio.h>

HMODULE fnGetProcessBase(DWORD PID);
DWORD GetLastErrorBox(HWND hWnd, LPSTR lpTitle) ;

int main()
{
	HMODULE hModule = fnGetProcessBase(6520);
	printf("%X",hModule);
	return 0;
}

HMODULE fnGetProcessBase(DWORD PID)
{
	//获取进程基址
	HANDLE hSnapShot;
	//通过CreateToolhelp32Snapshot和线程ID，获取进程快照
	hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, PID);
	if (hSnapShot == INVALID_HANDLE_VALUE)
	{
		GetLastErrorBox(NULL,"无法创建快照");
		return NULL;
	}
	MODULEENTRY32 ModuleEntry32;
	Modul