GetModuleHandle(),GetModuleInformation()返回应用中所有已加载模块的地址和大小信息。我只对第一个模块(exe)感兴趣,但是当使用ReadProcessMemory()并多次调用它(使用相同的句柄和进程ID)并比较传递时,我每次都会得到一些差异。
我原本期望返回的内存地址只是一个代码段,但似乎并非如此。 GetModuleInformatiob()返回的模块内存地址和大小是否包含代码和数据?
我一直在寻找关于Windows应用加载过程的完整描述,但找不到任何内容。
答案 0 :(得分:0)
GetModuleInformation()返回的模块内存地址和大小是否包含代码和数据?
是