C++ 找到进程中所加载的某一模块的基地址

MEMORY_BASIC_INFORMATION

typedef struct _MEMORY_BASIC_INFORMATION {

PVOID BaseAddress;

PVOID AllocationBase;

DWORD AllocationProtect;

DWORD RegionSize;

DWORD State;

DWORD Protect;

DWORD Type; }

MEMORY_BASIC_INFORMATION;

typedef MEMORY_BASIC_INFORMATION *PMEMORY_BASIC_INFORMATION;

这个结构体包含了进程虚拟地址空间中的一系列页面信息

VirtualQuery

用来查询调用进程的虚拟地址中的一段页面的信息

DWORD VirtualQuery( LPCVOID lpAddress,

PMEMORY_BASIC_INFORMATION lpBuffer,

DWORD dwLength );

第一个参数指向将要查询的页面区域的基地址

第二个参数是指向MEMORY_BASIC_INFORMATION结构体的指针，查询到的页面信息会被写入到这个结构体中。

第三个参数以字节的方式指明第二个参数的大小

整个实现方法：

HMODULE WINAPI ModuleFromAddress(PVOID pv)
{
MEMORY_BASIC_INFORMATION mbi;
if (::VirtualQuery(pv, &mbi, sizeof(mbi)) != 0)
{
return (HMODULE)mbi.AllocationBase;
}
else
{
return NULL;
}
}