怎样获得某个进程的内存基地址？

最新推荐文章于 2024-02-09 22:49:00 发布

转载最新推荐文章于 2024-02-09 22:49:00 发布 · 1.4k 阅读

文章标签：

#python #c#

本文展示了一个使用C++编写的程序，该程序利用Windows API函数CreateToolhelp32Snapshot和Module32First/Module32Next来枚举指定进程的所有模块。通过获取进程快照并迭代模块列表，程序打印出每个模块的基地址和模块名。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include <iostream>
#include <windows.h>
#include <Tlhelp32.h.>
using namespace std;

int main() 
{ 
    HANDLE h= CreateToolhelp32Snapshot(8, 780);
    MODULEENTRY32 me;
    int ret = Module32First(h, &me);
    while (ret)
    {
        printf("%p\t\%s\n", me.modBaseAddr, me.szModule);
        ret = Module32Next(h, &me);
    }
    CloseHandle(h);
    return 0; 
}