C++ 获取某进程中某模块的入口地址(也是 PE文件头 地址)

	HMODULE GetProcessModuleHandle(DWORD pid, CONST TCHAR* moduleName){	// 根据 PID 、模块名(需要写后缀,如:".dll"),获取模块入口地址。
        MODULEENTRY32 moduleEntry;
        HANDLE handle = NULL;
        handle = ::CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pid); //  获取进程快照中包含在th32ProcessID中指定的进程的所有的模块。
        if (!handle) {
            CloseHandle(handle); 
            return NULL;
        }
        ZeroMemory(&moduleEntry, sizeof(MODULEENTRY32));
        moduleEntry.dwSize = sizeof(MODULEENTRY32);
        if (!Module32First(handle, &moduleEntry)) {
            CloseHandle(handle); 
            return NULL;
        }
        do {
            if (_tcscmp(moduleEntry.szModule, moduleName) == 0) {return moduleEntry.hModule;}
        } while (Module32Next(handle, &moduleEntry));
        CloseHandle(handle); 
        return 0;
    }	
    
    int main(){
            HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);  // 进程快照句柄
        	PROCESSENTRY32 process = {sizeof(PROCESSENTRY32)};	// 存放进程快照的结构体
        	
        	//  遍历进程
        	while (Process32Next(hProcessSnap,&process)){ 
        		// 找到 QQMusic.exe 进程
        		string s_szExeFile = process.szExeFile; // char* 转 string
        		if(s_szExeFile == "QQMusic.exe"){
        			HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, process.th32ProcessID); // 进程句柄
        			cout << "QQMusic.dll的模块基地址:" << GetProcessModuleHandle(process.th32ProcessID,"QQMusic.dll") << endl;
        		}	
        	}
    }

效果图:
在这里插入图片描述

  • 6
    点赞
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值