C++ 找到进程中所加载的某一模块的基地址

MEMORY_BASIC_INFORMATION

typedef struct _MEMORY_BASIC_INFORMATION { 

 PVOID BaseAddress;
  PVOID AllocationBase; 

 DWORD AllocationProtect;  

DWORD RegionSize;
  DWORD State;  

DWORD Protect;  

DWORD Type;   }

MEMORY_BASIC_INFORMATION;
typedef MEMORY_BASIC_INFORMATION *PMEMORY_BASIC_INFORMATION;

这个结构体包含了进程虚拟地址空间中的一系列页面信息
VirtualQuery

用来查询调用进程的虚拟地址中的一段页面的信息

DWORD VirtualQuery(  LPCVOID lpAddress,  

PMEMORY_BASIC_INFORMATION lpBuffer,
DWORD dwLength );

  第一个参数指向将要查询的页面区域的基地址
  第二个参数是指向MEMORY_BASIC_INFORMATION结构体的指针，查询到的页面信息会被写入到这个结构体中。
  第三个参数以字节的方式指明第二个参数的大小

整个实现方法：

[cpp]
HMODULE WINAPI ModuleFromAddress(PVOID pv)  
{ 
    MEMORY_BASIC_INFORMATION mbi; 
    if (::VirtualQuery(pv, &mbi, sizeof(mbi)) != 0) 
    { 
        return (HMODULE)mbi.AllocationBase; 
    } 
    else 
    { 
        return NULL; 
    } 
} 

补充：软件开发 , C++ ,

上一个：单层需继承的内存图（VC6.0）
下一个：ZOJ 1883 Tight Words