MEMORY_BASIC_INFORMATION
typedef struct _MEMORY_BASIC_INFORMATION {
PVOID BaseAddress;
PVOID AllocationBase;
DWORD AllocationProtect;
DWORD RegionSize;
DWORD State;
DWORD Protect;
DWORD Type; }
MEMORY_BASIC_INFORMATION;
typedef MEMORY_BASIC_INFORMATION *PMEMORY_BASIC_INFORMATION;
这个结构体包含了进程虚拟地址空间中的一系列页面信息
VirtualQuery
用来查询调用进程的虚拟地址中的一段页面的信息
DWORD VirtualQuery( LPCVOID lpAddress,
PMEMORY_BASIC_INFORMATION lpBuffer,
DWORD dwLength );
第一个参数指向将要查询的页面区域的基地址
第二个参数是指向MEMORY_BASIC_INFORMATION结构体的指针,查询到的页面信息会被写入到这个结构体中。
第三个参数以字节的方式指明第二个参数的大小
整个实现方法:
HMODULE WINAPI ModuleFromAddress(PVOID pv) { MEMORY_BASIC_INFORMATION mbi; if (::VirtualQuery(pv, &mbi, sizeof(mbi)) != 0) { return (HMODULE)mbi.AllocationBase; } else { return NULL; }}