大佬教程收集整理的这篇文章主要介绍了delphi – 如何从extern进程获取进程环境块(PEB)？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
我正在尝试使用“GetModuleHandle”API,但是…不会返回指针(每次都返回零)因为我必须是该模块的调用者进程.
出于这个原因,我想知道如何使用“EnumProcessModules”或“CreateToolHelp32Snapshot”来获取它.
如果有人知道请告诉我怎么样,提前谢谢！
NtQueryInformationProcess.它填充的PROCESS_BASIC_INFORMATION结构包含PEB结构的基地址. (您需要使用ReadProcessMemory来读取它,因为地址将位于外部进程的地址空间的上下文中,而不是您的地址空间.)
要调用NtQueryInformationProcess,您需要一个进程句柄.如果您自己启动了该过程(通过调用CreateProcess),那么您已经有了一个句柄.否则,您需要找到进程ID,然后调用OpenProcess.要获取进程ID,请使用EnumProcesses或Process32First / Process32Next搜索所需的进程. (我更喜欢后者,因为它以较少的工作提供更多信息.)
以上是大佬教程为你收集整理的delphi – 如何从extern进程获取进程环境块(PEB)？全部内容，希望文章能够帮你解决delphi – 如何从extern进程获取进程环境块(PEB)？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。