获取自身驱动的模块地址和大小长度

最新推荐文章于 2024-02-27 11:18:22 发布

侠客软件开发

最新推荐文章于 2024-02-27 11:18:22 发布

阅读量586

点赞数

分类专栏： VB6.0 文章标签： VB6

本文链接：https://blog.csdn.net/i735740559/article/details/121010037

版权

VB6.0 专栏收录该内容

32 篇文章 5 订阅

订阅专栏

//功能:模块基址,模块大小
VOID GetKernelModuleBase(PULONG64 KrnlBase, PULONG64 KrnlSize)
{
	NTSTATUS status;
	ULONG size;
	char* pDrvName;
	PSYSTEM_MODULE_INFORMATION moduleinfo;
	PSYSTEM_MODULE_INFORMATION_ENTRY moduleinfoentry;

	status = NtQuerySystemInformation(11, &size, NULL, &size);
	if (status != 0xc0000004)
	{
		return;
	}

	moduleinfo = ExAllocatePool(NonPagedPool, size);
	if (moduleinfo == NULL)
	{
		return;
	}

	do
	{

		status = NtQuerySystemInformation(11, moduleinfo, size, &size);
		if (!NT_SUCCESS(status))
		{
			break;
		}

		moduleinfoentry = moduleinfo->Module;
		*KrnlBase = moduleinfoentry->Base;
		*KrnlSize = moduleinfoentry->Size;

	} while (FALSE);


	ExFreePool(moduleinfo);
}