VirtualQueryEx命令怎么获取内存地址中的模块？

幸福长久 · 发表于 2024-5-14 19:58:57

风行无忌发表于 2024-5-14 19:30
[e=0].版本 2

.DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId"

多谢，不过这个不是我想要的

幸福长久 · 发表于 2024-5-14 19:59:18

ANormalUser 发表于 2024-5-14 16:19
NtQueryVirtualMemory暴力枚举内存和Dll信息，但是x64
https://bbs.125.la/forum.php?mod=viewthread&tid=1 ...

VirtualQueryEx 64位进程调用不了这个API咋办？

风行无忌 · 发表于 2024-5-14 20:19:13

幸福长久发表于 2024-5-14 19:58
多谢，不过这个不是我想要的

这个可以cha询模块的范围内存地址，不止是模块jz，看你的需求已经可以实现了。

幸福长久 · 发表于 2024-5-14 20:34:28

幸福长久发表于 2024-5-14 19:58
VirtualQueryEx 64位进程调用不了这个API咋办？

好的，谢谢

幸福长久 · 发表于 2024-5-14 21:53:47

福仔发表于 2024-5-14 18:28
这个能获取到内存的起始地址, 如果指定内存是模块中的地址, 那么可以获取到模块的地址, 得到模块的地址就可 ...

找了份64的源码，里面的只能取DLL模块地址，DLL模块地址+偏移的久取不了返回0

dnxl · 发表于 2024-5-15 01:44:46

像这样，通过地址返回所在的模块名？

幸福长久 · 发表于 2024-5-24 11:28:18

dnxl 发表于 2024-5-15 01:44
像这样，通过地址返回所在的模块名？

这个是线程的吧

dnxl · 发表于 2024-5-24 14:34:20

幸福长久发表于 2024-5-24 11:28
这个是线程的吧

是你理解不对吧，这代码是取线程入口地址所属的模块，线程又不是重点，通过地址取模块才是重点

幸福长久 · 发表于 2024-5-24 15:31:47

dnxl 发表于 2024-5-24 14:34
是你理解不对吧，这代码是取线程入口地址所属的模块，线程又不是重点，通过地址取模块才是重点 ...

可否发上来?

dnxl · 发表于 2024-5-24 20:12:07

幸福长久发表于 2024-5-24 15:31
可否发上来?

上图源码已经是最低层的winAPI你还要发什么，64位的NtQueryVirtualMemory需要wow64ext论坛搜一下就有

		自动登录	找回密码
密码			注册

[已解决] VirtualQueryEx命令怎么获取内存地址中的模块？