C++ 找到进程中所加载的某一模块的基地址

MEMORY_BASIC_INFORMATION

typedef struct _MEMORY_BASIC_INFORMATION {  

 PVOID BaseAddress; 
  PVOID AllocationBase;  

 DWORD AllocationProtect;   

DWORD RegionSize; 
  DWORD State;   

DWORD Protect;   

DWORD Type;   } 

MEMORY_BASIC_INFORMATION; 
typedef MEMORY_BASIC_INFORMATION *PMEMORY_BASIC_INFORMATION; 

这个结构体包含了进程虚拟地址空间中的一系列页面信息
VirtualQuery

用来查询调用进程的虚拟地址中的一段页面的信息

DWORD VirtualQuery(  LPCVOID lpAddress,   

PMEMORY_BASIC_INFORMATION lpBuffer, 
DWORD dwLength ); 

  第一个参数指向将要查询的页面区域的基地址
  第二个参数是指向MEMORY_BASIC_INFORMATION结构体的指针，查询到的页面信息会被写入到这个结构体中。
  第三个参数以字节的方式指明第二个参数的大小

整个实现方法：

HMODULE WINAPI ModuleFromAddress(PVOID pv) 
{
	MEMORY_BASIC_INFORMATION mbi;
	if (::VirtualQuery(pv, &mbi, sizeof(mbi)) != 0)
	{
		return (HMODULE)mbi.AllocationBase;
	}
	else
	{
		return NULL;
	}
}