Question

*.exe+偏移 的基址 在VC中怎么读取?

方法找到了
谁给我大概的讲一下下面注释的3个函数我就把分给他了
DWORD GetProcessBaseAddr(LPCTSTR szProcessName//模块名字
, DWORD dwPressID)//进程id
{
HANDLE handle = ::CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwPressID);//第一个
DWORD dwProcessBaseAddr = 0;
if ( handle == INVALID_HANDLE_VALUE )
{
return dwProcessBaseAddr;
}

MODULEENTRY32 ms;
ms.dwSize = sizeof(ms);
BOOL bRet = Module32First(handle, &ms);//第二个
TCHAR path[256] = {0};
while ( bRet )
{
if ( strcmp(ms.szModule, szProcessName) == 0 )
{
dwProcessBaseAddr = (DWORD)ms.modBaseAddr;
break;
}
bRet = Module32Next(handle, &ms);//第三个
}

::CloseHandle(handle);

return dwProcessBaseAddr;
}

Answer 1

你的阐述不明确！请补充！

追问

失误失误,原来是DLL+偏移
方法找到了,就是不是很理解啊
用的东东贴出来了
你能不能给我大概的讲一下里面那三个函数的作用