qq_45444877的博客

原创 内核获取模块信息

本次使用的SYSTEM_INFORMATION_CLASS中的第11个参数SystemModuleInformation来获取用户态的模块信息。该结构体中包含了模块的数量，RTL_PROCESS_MODULE数组，这个是一个柔性数组。由于第一次不知道模块数量，所以需要调用这个函数来获取大小。只需要遍历该数组即可获取到对应的模块信息。然后再次调用该函数获取模块信息。BuffSize是返回的大小。