HMODULEとは

Question

私は少し問題があります。私はDLLをプロセスにロードしています（それは私のものではありません）、私はその中で関数を使用しなければなりません。この関数にはオフセットがあるので、DLLのアドレスを取得して関数に到達するためにそれをオフセットに追加するだけです。 GetModuleHandle()はHMODULEという変数を返しますが、実際には私はHMODULEが何であるか分かりません。ロードされたDLLのアドレスか他のマークですか？

DLLがロードされている場所のアドレスでない場合は、どうすればこのアドレスを取得できますか？私は自分自身を明確にすることを望む。

Answer 1

提案する方法は正常に動作します。

ターゲットプロセスにdllを注入し、dllを注入したプロセスからターゲットプロセス内のそのdll内の関数のアドレスを取得したようです。

ターゲットプロセスにdllを注入したプロセスにdllがロードされていて、ターゲットプロセスにリモートスレッドを作成してターゲットプロセスでターゲット関数を実行させたいと思っています。

あなたが注入したdllは、注入プロセスのときと同じターゲット・プロセスのアドレスにロードされないことがあるので、注入プロセスの関数でGetProcAddressを呼び出すことで得られるアドレスを単純に使用することはできません。

HMODULEはDLLのベースアドレスです（詳細はthis answerを参照）。だから、あなたの注入プロセスでdllのHMODULEを取得し、あなたの関数上でGetProcAddressによって返されたアドレスからそれを引き出すことができます。ターゲットプロセスの注入dllのHMODULEをこのオフセットに追加して、ターゲットプロセスの注入されたdll内のターゲット関数のアドレスを取得することができます。この関数が正しいシグネチャを持っていると仮定すると、スレッド関数として呼び出しに渡してリモートスレッドを作成し、ターゲットプロセスでターゲット関数を実行しています。

詳細はthis answerで説明します。

Answer 2

コールGetProcAddress。あなたはそれを（関数に到達するために）追加して（ベースアドレスを得るために）減算する必要があるので、オフセットは打ち消されますので、気にしないかもしれません。

Answer 3

これはPOSIX dlopen()関数によって返されたvoid*と似ています（typedefであるかもしれませんが、確かに分かりません）。これを引数としてGetProcAddressに渡します。あなたが完了した場合は、FreeLibraryに渡してDLLをアンロードします。