取指定进程PID里DLL的地址 参数2怎么填写

hackliang

#include <Windows.h>
#include <TlHelp32.h>
#include <iostream>
#include <stdio.h>
#include <string>
#include <tchar.h>

using namespace std;

//取指定进程PID里DLL的地址
HMODULE GetProcessModuleHandle(DWORD pid, CONST TCHAR* moduleName)
{
    MODULEENTRY32 moduleEntry;
    HANDLE handle = NULL;
    handle = ::CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pid); //  获取进程快照中包含在th32ProcessID中指定的进程的所有的模块。
    if (!handle) {
        CloseHandle(handle);
        return NULL;
    }
    ZeroMemory(&moduleEntry, sizeof(MODULEENTRY32));
    moduleEntry.dwSize = sizeof(MODULEENTRY32);
    if (!Module32First(handle, &moduleEntry)) {
        CloseHandle(handle);
        return NULL;
    }
    do {
        if (_tcscmp(moduleEntry.szModule, moduleName) == 0) {
            return moduleEntry.hModule;
        }
    } while (Module32Next(handle, &moduleEntry));
    CloseHandle(handle);
    return 0;
}
void main()
{
    int a;//接收模块地址
    char cp[50]="cloudmusic.exe";//参数2我不知道怎么填


    a = GetProcessModuleHandle(8348,cp);//参数1=PID，参数2=模块名
}

236a

这是要写外挂吗楼主

模块运行在程序中应该是.dll //[RunGeme.dll+1122]  模块地址加偏移地址
还有获取模块的函数返回值不知道能不能转成int类型  记得以前写csgo用过了...

    int  RunModule;//接收模块地址   
    char cp[50]="模块的名称.dll";
    RunModule = GetProcessModuleHandle(pid, cp);//参数1=PID，参数2=模块名

cpp2019

传引用啊 a = GetProcessModuleHandle(8348,&cp);

cpp2019

if (!handle) {
        CloseHandle(handle);
这是病句

hackliang

236a 发表于 2021-1-31 19:17
这是要写外挂吗楼主

模块运行在程序中应该是.dll //[RunGeme.dll+1122]  模块地址加偏移地址

是的，学好C++就能看懂国外大神们的源码了，各种稀奇古怪算法全是C++的开源

hackliang

cpp2019 发表于 2021-1-31 16:47
传引用啊 a = GetProcessModuleHandle(8348,&cp);

原来是【&文本变量】,难怪我运行不通过

hackliang

自己解决了，上面的回答编译都不通过