我正在尝试从正在运行的进程中读取地址。为了做到这一点,我确定了地址与正在运行的进程的某个dll的偏移量。 到目前为止,我所做的是找到窗口,而不是找到程序的PID并得到它的句柄。从那里我使用CreateToolhelp32Snapshot()创建程序的快照,这允许我循环遍历程序的模块。从那里我想通过名称获取特定模块的基地址,但是我不知道如何获取模块的名称,这是我当前的代码和我被卡住的地方。有没有一种简单的方法可以根据我的信息得到模块的名称?
// Find the window
hwnd = FindWindow(NULL, L"calculator");
if (!hwnd) {
cout << "window not found\n";
cin.get();
}
//Get Process ID
GetWindowThreadProcessId(hwnd, &pid);
HANDLE phandle = OpenProcess(PROCESS_VM_OPERATION, 0, pid);
if (!phandle) {
cout << "could not get handle\n";
cin.get();
}
if (snapshot_test != INVALID_HANDLE_VALUE) {
// First module
MODULEENTRY32 mod_entry;
mod_entry.dwSize = sizeof(mod_entry);
if (Module32First(snapshot_test, &mod_entry)) {
do {
DWORD test = (DWORD)(mod_entry.modBaseAddr + 0x46F68 + 10);
cout << ReadProcessMemory(phandle, (void*)(test), &health, sizeof(health), 0);
} while (Module32Next(snapshot_test, &mod_entry));
}
else (cout << "module32first error");
}
else (cout << "snapshot error")
答案 0 :(得分:0)
MODULEENTRY32.szModule变量包含模块的名称,而MODULEENTRY32.modBaseAddr包含模块本身的地址。您可以使用此函数通过传入模块名称来获取模块的地址。它将遍历模块并找到名称匹配的模块
uintptr_t GetModuleBaseAddress(DWORD procId, const wchar_t* modName)
{
uintptr_t modBaseAddr = 0;
HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, procId);
if (hSnap != INVALID_HANDLE_VALUE)
{
MODULEENTRY32 modEntry;
modEntry.dwSize = sizeof(modEntry);
if (Module32First(hSnap, &modEntry))
{
do
{
if (!_wcsicmp(modEntry.szModule, modName))
{
modBaseAddr = (uintptr_t)modEntry.modBaseAddr;
break;
}
} while (Module32Next(hSnap, &modEntry));
}
}
CloseHandle(hSnap);
return modBaseAddr;
}