从内存地址获取MODULE HANDLE的方法

最新推荐文章于 2023-10-16 10:21:52 发布

Paradise_lx

最新推荐文章于 2023-10-16 10:21:52 发布

阅读量1.8k

点赞数

分类专栏： Windows 文章标签： module basic methods null

本文链接：https://blog.youkuaiyun.com/Paradise_lx/article/details/5949888

版权

Windows 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一种从指定内存地址获取相关模块句柄(HMODULE)的方法，并通过示例代码验证了该方法的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

大家都知道我们可以使用GetModuleHandle 函数来获取制定MODULE的handle，前提是此MODULE已经被调用进程加载。一个module handle可以理解为是一个内存地址。

我们知道一个内存地址后，怎么得到相关的module handle呢？

下面的方法来自于codeproject

//--------------------------------------------------------------------------- // ModuleFromAddress // // Returns the HMODULE that contains the specified memory address //--------------------------------------------------------------------------- static HMODULE ModuleFromAddress(PVOID pv) { MEMORY_BASIC_INFORMATION mbi; return ((::VirtualQuery(pv, &mbi, sizeof(mbi)) != 0) ? (HMODULE) mbi.AllocationBase : NULL); }

我们传入一个地址后，就能得到相关的module handle。

这其中VirtualQuery和MEMORY_BASIC_INFORMATION的相关资料，可以查阅MSDN。

我们可以通过下面的代码来验证这一方法的正确性；

#include "stdafx.h" #include <Windows.h> int test() { return 0; } //--------------------------------------------------------------------------- // ModuleFromAddress // // Returns the HMODULE that contains the specified memory address //--------------------------------------------------------------------------- static HMODULE ModuleFromAddress(PVOID pv) { MEMORY_BASIC_INFORMATION mbi; return ((::VirtualQuery(pv, &mbi, sizeof(mbi)) != 0) ? (HMODULE) mbi.AllocationBase : NULL); } int _tmain(int argc, _TCHAR* argv[]) { HMODULE hMdlOne = NULL; HMODULE hMdlTwo = NULL; hMdlOne = GetModuleHandle(NULL); hMdlTwo = ModuleFromAddress(test); if ( hMdlTwo == hMdlOne) { printf("The two methods get the same result!!!/n"); } return 0; }

运行结果输出了“The two methods get the same result!!!”，说明此方法是能够获从内存地址获取到相关的HMODLUE的。