一個擷取目標進程首地址的方法，擷取目標進程

一個擷取目標進程首地址的方法，擷取目標進程

在標頭檔中添加以下code:

#include <windows.h> #include <tlhelp32.h> 

在Cpp檔案中添加如下的函數，該函數可用於擷取目標進程首地址:

(注意AfxMessageBox定義在afxwin.h, 若非在MFC中使用請酌情更改)

//擷取目標進程首地址BOOL CImageBloodDlg::getProcessAddr(DWORD dwPID, DWORD& baseAddr){HANDLE hModuleSnap = INVALID_HANDLE_VALUE;MODULEENTRY32 me32;// 在目標進程中擷取所有進程的snapshothModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwPID);if (hModuleSnap == INVALID_HANDLE_VALUE){AfxMessageBox(_T("CreateToolhelp32Snapshot (of modules) fail"));return(FALSE);}// 設定MODULEENTRY32資料結構大小欄位me32.dwSize = sizeof(MODULEENTRY32);//檢索第一個模組的資訊，不成功則返回if (!Module32First(hModuleSnap, &me32)){AfxMessageBox(_T("Module32First fail")); // 顯示調用失敗CloseHandle(hModuleSnap);    // 清除控制代碼對象return(FALSE);}// 從me32中得到基址baseAddr = (DWORD)me32.modBaseAddr;// 別忘了最後清除模組控制代碼對象CloseHandle(hModuleSnap);return(TRUE);}

調用該函數即可擷取目標進程的首地址。