Entwickler-Ecke
Windows API - ImageBase einer geladenen DLL
Flamefire - Mi 15.08.07 10:34
Titel: ImageBase einer geladenen DLL
Hi,
ich brauche die ImageBase einer (mit Namen) bekannten DLL
Diese DLL wird von einem anderen Programm geladen und die Imagebase ändert sich auch
LordPE zeigt die DLLs samt Imagebase an, es müsste also gehen. Aber wie mache ich das in Delphi?
Flamefire - Mi 15.08.07 18:59
habs gefunden
Delete - Do 16.08.07 09:21
Verrätst du es uns auch?
AHT - Do 16.08.07 14:57
 Luckie hat folgendes geschrieben: |
| Verrätst du es uns auch? |
Ein dokumentierter Weg:
- CreateToolhelp32Snapshot mit TH32CS_SNAPMODULE und ID des jeweiligen Prozesses
- Module32First / Module32Next und szModule aus MODULEENTRY32 mit Modulnamen vergleichen.
- Bei Erfolg modBaseAddr aus der jeweiligen MODULEENTRY32 holen
Gruß
AHT
Entwickler-Ecke.de based on phpBB
Copyright 2002 - 2011 by Tino Teuber, Copyright 2011 - 2026 by Christian Stelzmann Alle Rechte vorbehalten.
Alle Beiträge stammen von dritten Personen und dürfen geltendes Recht nicht verletzen.
Entwickler-Ecke und die zugehörigen Webseiten distanzieren sich ausdrücklich von Fremdinhalten jeglicher Art!