如何根据内存地址取得模块DLL名

青春的回忆

因为有这么一个模块 他随即名字的，我得到了固定地址  如何根据这个地址取的它所在的模块名呢？

xingyou6

不懂，可以自己试试有没有用

  

变量名	类 型	静态	数组	备 注
地址	整数型
进程ID	整数型
进程句柄	整数型
MBI	精易_内存属性
模块句柄	整数型
文件名	文本型

地址 ＝ 400000  ' 示例地址
进程ID ＝ 1234  ' 替换为目标进程ID
' 打开目标进程
进程句柄 ＝ OpenProcess ( #PROCESS_QUERY_INFORMATION ＋ #PROCESS_VM_READ, 0, 进程ID)
如果真 (进程句柄 ＝ 0)
信息框 (“无法打开进程”, 0, , )
返回 ()

VirtualQueryEx (进程句柄, 地址, MBI, MBI.区域长度)
模块句柄 ＝ MBI.分配地址
' 获取模块文件名
GetModuleFileNameExA (进程句柄, 模块句柄, 文件名, 255)
信息框 (“模块名: ” ＋ 文件名, 0, , )

.版本 2<br /> <br /> .局部变量 地址, 整数型<br /> .局部变量 进程ID, 整数型<br /> .局部变量 进程句柄, 整数型<br /> .局部变量 MBI, 精易_内存属性<br /> .局部变量 模块句柄, 整数型<br /> .局部变量 文件名, 文本型<br /> <br /> 地址 ＝ 400000  ' 示例地址<br /> 进程ID ＝ 1234  ' 替换为目标进程ID<br /> <br /> ' 打开目标进程<br /> 进程句柄 ＝ OpenProcess (#PROCESS_QUERY_INFORMATION ＋ #PROCESS_VM_READ, 0, 进程ID)<br /> <br /> .如果真 (进程句柄 ＝ 0)<br />     信息框 (“无法打开进程”, 0, , )<br />     返回 ()<br /> <br /> .如果真结束<br /> <br /> <br /> <br /> <br /> VirtualQueryEx (进程句柄, 地址, MBI, MBI.区域长度)<br /> <br /> 模块句柄 ＝ MBI.分配地址<br /> <br /> ' 获取模块文件名<br /> GetModuleFileNameExA (进程句柄, 模块句柄, 文件名, 255)<br /> <br /> 信息框 (“模块名: ” ＋ 文件名, 0, , )

bysy

检查全部已经加载的dll 然后判断地址是否在某个dll范围不就好了