进程模块句柄

最新推荐文章于 2024-06-19 10:41:30 发布

weixin_30900589

最新推荐文章于 2024-06-19 10:41:30 发布

阅读量291

点赞数

原文链接：http://www.cnblogs.com/jadeshu/p/10663718.html

版权

一、注意区别进程模块句柄和进程内核句柄

二、每个可执行文件或者DLL文件被装入到某个进程地址空间后，都会有一个唯一的实例句柄，来表示装入后的可执行文件或者DLL，此时我们把这个可执行文件或者DLL叫做进程地址空间中的一个模块。

进程模块句柄的本质就是当前模块的起始地址。

三、如何获取进程模块句柄

a.HMODULE GetModuleHandle( LPCTSTR lpModuleName)

1. 如果这个函数的参数是NULL的话，那么这个函数只返回当前进程的模块地址！！

2. 在DLL中，调用GetModuleHandle，返回的不是DLL模块的地址，而是当前进程的模块地址！

3. 这个函数只检查本进程地址空间，不检查别的进程的地址空间。

获得进程中模块对应的文件名

	DWORD GetModuleFileName(
       						HMODULE        hInstance,//进程句柄
       						PTSTR               pszPath,//文件名
      						DWORD             cchPath);//pszPath指向的内存的大小

b.WinMain函数中的第一个参数hInstance

四、如果代码位于DLL文件中，那么想知道这个DLL文件被装入进程空间后的模块地址怎么办？

extern “C” HANDLE __ImageBase;
int main()
{
	printf(“%x\n”,&__ImaggeBase);
	return 0;
}

void fun(HMODULE* hModule)
{
	GetModuleHandleEx(
		GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS,
		(PCTSTR)fun,&hModule);
}

五、实例

#include <stdio.h>
#include <tchar.h>
#include <windows.h>
#include <locale.h>

extern "C" HANDLE __ImageBase;
int _tmain(int argc, _TCHAR* argv[])
{
	_tsetlocale(LC_ALL,_T("chs"));  //支持中文

	_tprintf(L"__ImageBase:%4x \n",&__ImageBase);

	HMODULE hMoudle = GetModuleHandle(nullptr);
	_tprintf(L"当前进程模块句柄为:%4x \n",hMoudle);

	TCHAR fileName[MAX_PATH] = {0};
	GetModuleFileName(hMoudle,fileName,MAX_PATH);
	_tprintf(L"当前进程模块文件名:%s \n",fileName);


	_gettchar();
	return 0;
}

运行结果：