GetModuleHandle64

我妻由良 · 发表于 2016-10-22 17:40:47

代码描述：
以守望先锋为例子
通过自己写的“GetModuleHandle64”函数获取游戏的overwatch.exe模块句柄

模块句柄（长整数型）= GetModuleHandle64（进程句柄，模块名称）只支持获取64位进程的模块句柄

GetModuleHandle64原理和32位程序通过ldr遍历进程模块一样。

其实就是NtWow64QueryInformationProcess64和NtWow64ReadVirtualMemory64这两个API的使用例子

本来想加上NtWow64QueryVirtualMemory64的好像Win10没有这个api了

易语言不支持编译64位程序，如果只是简单的跨进程操作,NtWow64系列的api可以暂时满足

GetModuleHandle64.rar (2.32 KB, 下载次数: 694)

8759880456 · 发表于 2024-4-12 12:01:29

成功解决问题，非常好用

红色恋曲 · 发表于 2023-9-21 17:39:22

真是大神呢

zhuguozhong2713 · 发表于 2023-7-17 13:32:37

2222222222222222222222222222222222221

zhuguozhong2713 · 发表于 2023-7-17 13:32:03

1111111111111111111111111111111111

zhuguozhong2713 · 发表于 2023-7-17 03:27:28

444444444444444444444444444

ィ讠ィ尔 · 发表于 2023-5-28 15:56:33

的跨进程操作,NtWow64系列的api可以暂时4系列的api可以暂时满足

ィ讠ィ尔 · 发表于 2023-5-28 15:54:52

NtWow64系列的api可以暂时

ィ讠ィ尔 · 发表于 2023-5-28 15:51:07

#在这里快速回复#像Win10没有这个api了

ntb7123991 · 发表于 2023-2-17 16:27:09

笑纳了。。。64位这些函数亮点返回时不能用整数去存储

ntb7123991 · 发表于 2023-2-17 16:26:45

64位这些函数亮点返回时不能用整数去存储

		自动登录	找回密码
密码			注册

GetModuleHandle64

评分

本帖被以下淘专辑推荐: