枚举进程模块问题

莉繁 · 发表于 2024-6-11 22:37:37

如何枚举64位进程的模块，以及求出他们的起始地址和结束地址

补充内容 (2024-6-12 19:13):
类似于CE的扫描设置，可以支持32和64程序

道易有道 · 发表于 2024-6-11 22:57:29

https://bbs.125.la/forum.php?mod ... E%E6%A8%A1%E5%9D%97

补充内容 (2024-6-11 22:57):
结束地址 = 起始地址 + 模块长度

dnxl · 发表于 2024-6-11 22:58:41

如果只想要结果，论坛一搜一大把模块可以用，如果想知道具体实现方法请百duPEB慢慢学

dnxl · 发表于 2024-6-12 00:38:31

其实枚举进程模块还有一种爆力的方法，什么断链隐藏的内存加载的都能找出来
QQ截图20240612002531.jpg

实际效果如下。那个未知模块就是一个内存加载的DLL

QQ截图20240612003045.jpg

as790912701 · 发表于 2024-6-12 01:32:08

莉繁 · 发表于 2024-6-12 19:12:52

as790912701 发表于 2024-6-12 01:32
论坛有模块：https://bbs.125.la/forum.php?mod=viewthread&tid=14764516

我尝试取msedge.exe的，没有用

as790912701 · 发表于 2024-6-12 20:12:39

莉繁发表于 2024-6-12 19:12
我尝试取msedge.exe的，没有用

调试输出显示什么呢？

莉繁 · 发表于 2024-6-12 21:02:15

as790912701 发表于 2024-6-12 20:12
调试输出显示什么呢？

就直接结束了啊

		自动登录	找回密码
密码			注册

[精币悬赏] 枚举进程模块问题