GetModuleHandle

最新推荐文章于 2021-03-19 16:21:50 发布
最新推荐文章于 2021-03-19 16:21:50 发布
阅读量272 收藏
点赞数
分类专栏： API相关资料 文章标签： 扩展 null
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/abcasm/article/details/5482178
版权

HMODULE GetModuleHandle( LPCTSTR lpModuleName);　

功能：当一个文件被映射到调用进程的地址空间时，GetModuleHandle函数得到其中某一模块的句柄。如果文件扩展名省略，则增加默认的扩展名.dll。文件名串可以是省略号（...），表示模块名没有扩展名。这个串不是必须指定一个路径。当指定一个路径时，确定要用反斜线（/）。这个模块名将和当前映射到调用进程地址空间的模块名进行独立地比较。假如这个参数是NULL，函数将返回创建调用进程（.exe文件）的文件的句柄。

eg：

inovke GetModuleHandle, NULL
mov hInstance, eax

abcasm
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
自用 x86 GetProcAddress + GetModuleHandle
hambaga的博客
01-01 723
写项目时自己实现了这两个函数，记录下来以后方便复习。 // 从PEB的_PEB_LDR_DATA里获取已加载模块的句柄 HMODULE GetLoadedModuleW(LPCWSTR lpModuleName) { typedef struct _UNICODE_STRING { USHORT Length; USHORT MaximumLength; PWSTR Buffer; } UNICODE_STRING, *PUNICODE_STRING; typedef struct _
C# 远过程外部调用 LoadLibrary、GetModuleHandle、GetProcAddress、FreeLibrary
11-17 6902
本类可以很方便的实现“远过程外部调用”获取、卸载、导入外部对象的动态链接库 且包括特俗的获取模块函数，调用“LoadLibrary / 导入动态链接库”到外部对象，可 能会被安全软件认定为注入行为，需要注明的是本类代码在x86下编写，且在代码 中大量使用了x86 asm / auto，所以尽量以x86平台编译且需要操作的是x86 / 32bit 的外部对象 当然本类只作参考与学习 在本类中
MemLoadLibrary后可以用GetModuleHandle得到HMODULE
05-22
MemLoadLibrary后可以用GetModuleHandle得到HMODULE
GetModuleHandle 函数
期待下集是个可爱梦儿
02-28 571
这个句柄是可以用来指向PE结构的,它是所要获取的模块,在你当前进程空间中的地址来的.例如 hMod=GetModuleHandle("c://test.dll");如果hMod为0x60000的话,那么说明test.dll已经被加载到你当前进程的0x60000的地址空间里去了..所以说,这个句柄的内容其实就是该模块在你的进程空间中的地址....
GetModuleHandle函数
学而不思则罔
11-08 4179
<br />当一个文件被映射到调用进程的地址空间时，GetModuleHandle函数得到其中某一模块的句柄。　　<br /> 使用GetModuleHandle函数格式：<br /> HMODULE GetModuleHandle( LPCTSTR lpModuleName);　　<br /><br /> 参数　　lpModuleName：<br /><br /> [in]用指针指向一个包含模块名以NULL字符结尾的串，模块是.dll或.exe文件。如果文件扩展名省略，则增加默认的扩展名.dll。
还原x64跨进程"GetModuleHandle+GetProcAddress"实现过程（纯内存）
最新发布
06-25
本文将深入探讨一个具体的x64架构下的跨进程实现方法，即通过"GetModuleHandle"和"GetProcAddress"函数来动态获取并执行其他进程中的函数。这种方法在纯内存环境中尤其适用，因为不需要依赖任何文件系统交互。 首先...
写出getmodulehandle函数的使用例子
04-14
可以这样使用getmodulehandle函数： HINSTANCE hInstance = GetModuleHandle(NULL); if (hInstance != NULL) { // do something with hInstance } else { // handle error } 该函数用于获取当前进程中已加载的...
WinAPI-函数GetModuleHandle
文天大人
12-26 363
怀念二抱三抱
关于GetModuleHandle函数
03-05 441
该函数被声明为：HMODULE GetModuleHandle(PCTSTR pszModule);如果调用参数pszModule为NULL，则该函数返回当前调用进程的句柄。如果指定了一个以0结尾的字符串，那么函数返回该字串指定的可执行文件或者DLL的句柄。 
GetModuleHandle用法
专注打造自动化测试流水线
04-15 4675
用法：invoke   GetModuleHandle，lpModuleName 说明：获取模块句柄，就是程序装入内存的首地址。 1） invoke  GetModuleHandle,NULL   :获取本模块句柄。 2） szUserDll        db                ‘user32.dll’,0        invoke   GetModuleHandle,ad
1.GetModuleHandle 获取一个特定的应用程序或动态链接库的模块句柄
xionglifei123的博客
06-16 3656
HMODULE GetModuleHandle( LPCTSTRlpModuleName);   功能说明  GetModuleHandle 获取一个特定的应用程序或动态链接库的模块句柄，且这个模块必须已经被加载到调用者的进程空间中。 参数说明 lpModuleName 模块名称 返回值 如执行成功成功，则返回模块句柄。零表示失败。通
【转发】GetModuleHandle——windows API 函数
Littledede的专栏
02-22 1677
<br />  VC声明：<br />       HMODULE GetModuleHandle (LPCTSTR lpModuleName); <br />功能说明 <br />　　获取一个应用程序或动态链接库的模块句柄 <br />参数说明<br />　　lpModuleName 模块名称 <br />返回值<br />　　如执行成功成功，则返回模块句柄。零表示失败。通过GetLastError获得错误信息 <br />　　如: <br />　　     GetModuleHandle(NULL); 
getmodulehandle java_【转发】GetModuleHandle——windows API 函数 | 学步园
weixin_32884263的博客
02-28 364
VC声明：HMODULE GetModuleHandle (LPCTSTR lpModuleName);　　功能说明获取一个应用程序或动态链接库的模块句柄参数说明lpModuleName 模块名称返回值如执行成功成功，则返回模块句柄。零表示失败。通过GetLastError获得错误信息如:GetModuleHandle(NULL);// 这将返回自身应用程序句柄GetModuleHandle(...
GetModuleHandle 参数说明
sols000的专栏
08-21 4952
在动态库DLL中,通过GetModuleHandle 获取模块句柄时：以 Sample.exe 调用 Function.dll 为例 BOOL DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved); DllMain 传入的参数时 DLL 自身的句柄 等同于 GetModuleHandle(L"Sample.exe") <===> GetModuleHandle(NULL) ...
GETMODULEHANDLE根据进程模块获取模块的句柄
hutao1101175783的专栏
03-19 504
[DllImport(“kernel32.dll”)] private static extern IntPtr GetModuleHandle(string lpModuleName);//根据进程模块获取模块的句柄
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值