他のプロセスからモジュールハンドルを取得する

Question

C++を使用して別のプロセスの名前を知っているモジュールのハンドルを取得する方法はありますか？
GetModuleHandleとGetModuleHandleExは、同じプロセスからハンドルを取得するのに適しています。

Answer 1

あなたはReadProcessMemoryとPEB_LDR_DATA

typedef struct _PEB_LDR_DATA { 
    BYTE  Reserved1[8]; 
    PVOID  Reserved2[3]; 
    LIST_ENTRY InMemoryOrderModuleList; 
} PEB_LDR_DATA, *PPEB_LDR_DATA; 

LIST_ENTRYは、DLLがロードされた場所のあなたのdllの名前とベースア​​ドレスが含まれているリンクリストで使用することができます。

typedef struct _LDR_DATA_TABLE_ENTRY { 
    PVOID Reserved1[2]; 
    LIST_ENTRY InMemoryOrderLinks; 
    PVOID Reserved2[2]; 
    PVOID DllBase; 
    PVOID EntryPoint; 
    PVOID Reserved3; 
    UNICODE_STRING FullDllName; 
    BYTE Reserved4[8]; 
    PVOID Reserved5[3]; 
    union { 
     ULONG CheckSum; 
     PVOID Reserved6; 
    }; 
    ULONG TimeDateStamp; 
} LDR_DATA_TABLE_ENTRY, *PLDR_DATA_TABLE_ENTRY;