获取指定进程的加载基址

背景

之前，自己写过一个进程内存分析的小程序，其中，就有一个功能是获取进程在内存中的加载基址。由于现在Windows系统引入了ASLR (Address Space Layout Randomization)机制，加载程序时候不再使用固定的基址加载。VS默认是开启基址随机化的，我们也可以设置它使用固定加载基址。至于什么是ASLR？或者ASLR有什么作用？本文就不深入探讨了，感兴趣的，可以自己私下了解了解。

本文就是开发这样的一个小程序，使用两种方法来获取获取指定进程的加载基址。一种是使用进程模块快照方式，然后遍历加载模块并获取基址，另一种是直接调用WIN32 API函数EnumProcessModules，遍历加载模块基址。这两种方法本质上都是一样的。现在，我就把分析过程和实现方式写成文档，分享给大家。

点击此处下载文档和源码