c++怎么讀64位程序的模塊基址

we104676

求大佬給個(gè)例子

littleboy

1. //獲取模塊基址
   
2. PVOID GetModuleBaseAddr(const char* szWindowName, const char* szModuleName)
   
3. {
   
4.         DWORD pid = GetProcessId(szWindowName);
   
5.         HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,NULL,pid);
   
6.         MODULEENTRY32 me32;
   
7.         ZeroMemory(&me32, sizeof(me32));
   
8.         me32.dwSize = sizeof(me32);
   
9.         HANDLE hModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pid);
   
10.         unsigned long long baseAddr = 0;
    
11.         while (Module32Next(hModuleSnap, &me32))
    
12.         {
    
13.                 if (strstr(me32.szModule, szModuleName))
    
14.                 {
    
15.                         break;
    
16.                 }
    
17.         }
    
18.         printf("%16s模塊基址=%#p,%16s模塊大小=%#x\n",szModuleName, me32.modBaseAddr, szModuleName,me32.modBaseSize);
    
19.         CloseHandle(hModuleSnap);
    
20.         CloseHandle(hProcess);
    
21.         return me32.modBaseAddr;
    
22. }
    
23. 
    
24. DWORD GetProcessId(const char* szWindowName)
    
25. {
    
26.         HWND hwnd = FindWindowA(NULL, szWindowName);
    
27.         DWORD pid = 0;
    
28.         GetWindowThreadProcessId(hwnd, &pid);
    
29.         return pid;
    
30. }

復(fù)制代碼

littleboy

littleboy 發(fā)表于 2022-4-18 16:30

鬼谷八荒親測(cè)有效。項(xiàng)目測(cè)試文件：
鏈接：https://pan.baidu.com/s/1xHEa7oJDwah6G8J7biDEoQ?pwd=gr9b
提取碼：gr9b
--來(lái)自百度網(wǎng)盤(pán)超級(jí)會(huì)員V5的分享

we104676

littleboy 發(fā)表于 2022-4-18 16:30

CreateToolhelp32Snapshot弄不了64位游戲

littleboy

we104676 發(fā)表于 2022-4-18 20:16
CreateToolhelp32Snapshot弄不了64位游戲

編譯成64位程序獲取到的就是64位

we104676

littleboy 發(fā)表于 2022-4-18 23:29
編譯成64位程序獲取到的就是64位

報(bào)錯(cuò)了，你真的用過(guò)CreateToolhelp32Snapshot取64位程序模塊基址？

littleboy

we104676 發(fā)表于 2022-4-19 12:57
報(bào)錯(cuò)了，你真的用過(guò)CreateToolhelp32Snapshot取64位程序模塊基址？

你是不是沒(méi)有定義這個(gè)函數(shù)？建議你先看看我分享的項(xiàng)目文件

we104676

littleboy 發(fā)表于 2022-4-19 17:10
你是不是沒(méi)有定義這個(gè)函數(shù)？建議你先看看我分享的項(xiàng)目文件

多謝大佬，搞定了，我的不能像你那樣把etProcessId放在GetModuleBaseAddr后面

littleboy

we104676 發(fā)表于 2022-4-19 18:37
多謝大佬，搞定了，我的不能像你那樣把etProcessId放在GetModuleBaseAddr后面

建議你多了解一點(diǎn)C語(yǔ)言基本語(yǔ)法，定義放在源文件里，聲明放在頭文件里。

1232

祝資源共享吧越來(lái)越火！