当前位置：文江博客话题详情

查找DLL在内存中的地址

发布于 2024-07-08 03:51:24 字数 217 浏览 11 评论 0原文

我刚刚进入低级编程（读/写内存之类的事情）并且遇到了一个我找不到答案的问题。

我想要读取的信息有一个与内存中加载的 DLL 相关的地址，例如，它位于 mydll.dll + 0x01234567。我遇到的问题是 dll 在内存中移动，但偏移量保持不变。有没有办法找出这个dll在内存中的位置。

我目前正在尝试最好在 C# 中执行此操作，但我将感谢大多数高级语言的帮助。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

染年凉城似染瑾 2024-07-15 03:51:24

我尝试了 Rob Walker 建议的方法，但无法使其工作（我认为它不起作用，因为该 dll 是作为另一个可执行文件的一部分加载的，因此无法轻易找到它）。

然而，我确实发现了一个对我有用的解决方案，所以这里是：

我创建了一个 Process 类型的对象，

String appToHookTo = "applicationthatloadedthedll";
Process[] foundProcesses = Process.GetProcessesByName(appToHookTo)
ProcessModuleCollection modules = foundProcesses[0].Modules;
ProcessModule dllBaseAdressIWant = null;
foreach (ProcessModule i in modules) {
if (i.ModuleName == "nameofdlliwantbaseadressof") {
                    dllBaseAdressIWant = i;
                }
        }

现在您拥有了模块，您可以执行 dllbaseAdressIWant.BaseAddress 来获取值。

希望这可以帮助

i tried the method Rob Walker suggested and could not get it to work (i think it did not work because the dll was loaded as part of another executable so it could not be found so easily).

I did however discover a solution that worked for me so here it is:

i created an object of type Process

String appToHookTo = "applicationthatloadedthedll";
Process[] foundProcesses = Process.GetProcessesByName(appToHookTo)
ProcessModuleCollection modules = foundProcesses[0].Modules;
ProcessModule dllBaseAdressIWant = null;
foreach (ProcessModule i in modules) {
if (i.ModuleName == "nameofdlliwantbaseadressof") {
                    dllBaseAdressIWant = i;
                }
        }

now you have the module you can just do dllbaseAdressIWant.BaseAddress to get the value.

Hope this helps

回复收藏 0 原文