怎样获得某个进程的内存基地址？

最新推荐文章于 2024-11-16 11:05:46 发布

weixin_30563917

最新推荐文章于 2024-11-16 11:05:46 发布

阅读量795

点赞数

CC 4.0 BY-SA版权

文章标签： c# c/c++

原文链接：http://www.cnblogs.com/MaxWoods/p/3806858.html

本文展示了一个使用C++编写的简单程序，该程序利用Windows API函数CreateToolhelp32Snapshot和Module32First/Module32Next来枚举指定进程的所有加载模块，并打印其基地址和模块名。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include <iostream>
#include <windows.h>
#include <Tlhelp32.h.>
using namespace std;

int main() 
{ 
    HANDLE h= CreateToolhelp32Snapshot(8, 780);
    MODULEENTRY32 me;
    int ret = Module32First(h, &me);
    while (ret)
    {
        printf("%p\t\%s\n", me.modBaseAddr, me.szModule);
        ret = Module32Next(h, &me);
    }
    CloseHandle(h);
    return 0; 
}