类_模块枚举 模块名取句柄

有妖气

.版本 2

.子程序 模块名取句柄, 文本型, 公开, 返回十六进制文本
.参数 进程ID, 整数型
.参数 模块名, 文本型
.局部变量 模块, 模块信息, , "0"
.局部变量 i, 整数型

枚举64位进程模块 (进程ID, 模块)
.计次循环首 (取数组成员数 (模块), i)
    .如果真 (取文件名 (模块 [i].模块路径) ＝ 模块名)
        返回 (模块 [i].模块句柄)
    .如果真结束

.计次循环尾 ()
返回 (“”)


内部调用的是枚举64位进程模块 ，如果不看源码就是个坑，32位会一直获取不到，建议搞2个版本 x32跟x64

有妖气

项目部004 发表于 2022-11-8 16:44
看更新日志，我记得之前就有一个其他方法的，替换的命令一堆！

我知道，但我的意思是 这个命令是个坑~ 如果不熟悉的人的话 或者不去看源码 直接掉坑里

项目部004

看更新日志，我记得之前就有一个其他方法的，替换的命令一堆！