C++ 找到进程中所加载的某一模块的基地址

MEMORY_BASIC_INFORMATION

typedef struct _MEMORY_BASIC_INFORMATION {

PVOID BaseAddress;
PVOID AllocationBase;

DWORD AllocationProtect;

DWORD RegionSize;
DWORD State;

DWORD Protect;

DWORD Type; }

MEMORY_BASIC_INFORMATION;
typedef MEMORY_BASIC_INFORMATION *PMEMORY_BASIC_INFORMATION;

这个结构体包含了进程虚拟地址空间中的一系列页面信息
VirtualQuery

用来查询调用进程的虚拟地址中的一段页面的信息

DWORD VirtualQuery( LPCVOID lpAddress,

PMEMORY_BASIC_INFORMATION lpBuffer,
DWORD dwLength );

第一个参数指向将要查询的页面区域的基地址
第二个参数是指向MEMORY_BASIC_INFORMATION结构体的指针，查询到的页面信息会被写入到这个结构体中。
第三个参数以字节的方式指明第二个参数的大小

整个实现方法：

[cpp]
HMODULE WINAPI ModuleFromAddress(PVOID pv)
{
MEMORY_BASIC_INFORMATION mbi;
if (::VirtualQuery(pv, &mbi, sizeof(mbi)) != 0)
{
return (HMODULE)mbi.AllocationBase;
}
else
{
return NULL;
}
}