x86アプリケーションからx64プロセスモジュールのベースアドレスを取得

Question

x86（32ビット）アプリケーションからx64プロセスのモジュールのベースアドレスを取得するにはどうすればよいでしょうか。 NtQuerySystemInformationでプロセスIDを取得するのに問題はありませんが、CreateToolhelp32SnapshotとEnumProcessesはどちらもx64プロセスモジュールを取得できません。文書化されていない関数のようにこれを行う方法はありますか？

Answer 1

これは、PEB構造を解析することで実現できます。文書化されていませんが、システム間で変更はありません。http://www.nirsoft.net/kernel_struct/vista/PEB.html

興味深い部分はPEB-> Ldr-> InLoadOrderModuleListです。