[置顶] 如何获得当前运行模块在进程地址空间的位置
摘要： (w)WinMain的hInstanceExe参数实际值是一个内存基地址；系统将可执行文件的映像加载到进程地址空间中的这个位置。例如，系统打开可执行文件，并将它加载到地址0x00400000，则(w)WinMain的hInstanceExe参数值为0x00400000. 为了知道一个可执行文件或DLL文件被加载到进程地址空间的什么位置，可以使用GetModuleHandle函数来返回一个句柄/基地址 view plainHMODULE GetModuleHandle(PCTSTR pszModule) 调用这个函数是，要传递一个以0为终止字符的字符串，它指定了已在主调进程的地址空间中加载的一个可执行文件或DLL文件的名称。如果系统找到了可执行文件或DLL文件名称，GetModuleHandle就会返回可执行文件/DLL文件映像加载到基地址。如果没有找到文件，系统将返回NULL。 GetModuleHandle的另一个用法是为pszModule参数传入NULL，这样就可以返回主调进程模块的基地址。如果我们的代码在一个DLL中， 阅读全文
posted @ 2011-11-17 11:53 迷你贝贝 阅读(2840) 评论(0) 推荐(0)