PEB中获取指定名称的DLL的基址

最新推荐文章于 2022-11-29 11:10:53 发布

转载最新推荐文章于 2022-11-29 11:10:53 发布 · 1.1k 阅读

本文介绍了一种从进程环境块（PEB）中获取指定DLL基址的方法。通过遍历PEB中的InLoadOrderModuleList列表，将每个模块名称转换为ANSI字符串并与目标DLL名称进行比较，如果匹配则返回该DLL的基址。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//先从PEB中获取指定名称的DLL的基址

ULONG GetModuleHandleFromProcessPEB(ULONG Peb,char *szDllName)
{
PPEB_LDR_DATA pLdrData;
PLDR_DATA_TABLE_ENTRY pLdrDataEntry;
PLIST_ENTRY pListHead,pListNext;
ANSI_STRING ansiDllName;
ULONG DllBase=0;
__try
{
  pLdrData=(PPEB_LDR_DATA)*(ULONG*)((char*)Peb+0xC);
  pListHead=&(pLdrData->InLoadOrderModuleList);
  pListNext=pListHead->Flink;
  for (pListHead;pListNext!=pListHead;pListNext=pListNext->Flink)
  {
   pLdrDataEntry=(PLDR_DATA_TABLE_ENTRY)pListNext;
   if (pLdrDataEntry->BaseDllName.Buffer)
   {
    RtlUnicodeStringToAnsiString(&ansiDllName,& (pLdrDataEntry->BaseDllName),TRUE);
    //dprintf("Base=0x%08X %s\n",pLdrDataEntry->DllBase,ansiDllName.Buffer);
    if (!_stricmp(szDllName,ansiDllName.Buffer))
    {
     DllBase=(ULONG)pLdrDataEntry->DllBase;
    }
    RtlFreeAnsiString(&ansiDllName);
    //若找到就退出循环
    if (DllBase) break;
   }//end of if

  }
  return DllBase;
}
__except(EXCEPTION_EXECUTE_HANDLER)
{
  DbgPrint("Error occured while searching module in PEB.\n");
  return 0;
}
}