怎么查看模块(dll)的开始内存地址和结束内存地址

肃然 · 发表于 2022-11-2 23:00:08

怎么查看模块(dll)的开始内存地址和结束内存地址
比如一个dll叫 xxx.dll 怎么查看这个dll在软件内的开始地址和结束地址呢

同学麻烦让让 · 发表于 2022-11-2 23:00:09

很多工具都可以啊，例如pchunter
捕获.JPG

潴潴小白 · 发表于 2022-11-2 23:53:26

[C++] 纯文本查看 复制代码

HMODULE _NC_取模块地址(LPCTSTR 模块名称)
{
        HMODULE RET_Q;
        RET_Q=GetModuleHandle(模块名称);
        return RET_Q;
}


/*******************************
返回模块的大小

//#include <psapi.h>//
MODULEINFO 用到头文件
MODULEINFO mi;
********************************/
DWORD _NC_取模块大小(HANDLE 进程句柄, HMODULE 模块开始地址)
{
        MODULEINFO mi;
        DWORD 模块大小;

        GetModuleInformation(进程句柄, 模块开始地址, &mi, sizeof(mi));
        模块大小 = mi.SizeOfImage;

        return 模块大小;

}

佳大大 · 发表于 2022-11-3 00:04:02

CE 就可以看到

肃然 · 发表于 2022-11-3 00:04:40

htpidk 发表于 2022-11-2 23:30
很多工具都可以啊，例如pchunter

大佬我看jz比较大大小比较小他这个结束地址有jz有大小怎么计算他结束地址呢

肃然 · 发表于 2022-11-3 00:05:33

潴潴小白发表于 2022-11-2 23:53
[mw_shl_code=cpp,true]HMODULE _NC_取模块地址(LPCTSTR 模块名称)
{
HMODULE RET_Q;

大佬我看jz比较大大小比较小他这个结束地址有jz有大小怎么计算他结束地址呢

陽陽陽 · 发表于 2022-11-3 00:17:21

GetProcessAdress()
结束就不知道了，应该也有A P I

潴潴小白 · 发表于 2022-11-3 00:20:52

陽陽陽发表于 2022-11-3 00:17
GetProcessAdress()
结束就不知道了，应该也有A P I

你都知道他的开始地址和大小了结束地址就相加啊

同学麻烦让让 · 发表于 2022-11-3 00:27:03

肃然发表于 2022-11-3 00:04
大佬我看jz比较大大小比较小他这个结束地址有jz有大小怎么计算他结束地址呢 ...

jz和长度相加不就是结束地址？这是小学生都会的吧

		自动登录	找回密码
密码			注册

[完成] 怎么查看模块(dll)的开始内存地址和结束内存地址

最佳答案

评分