2012ohyeah 发表于 2012-3-8 17:56:32

在64位系统中如何获取系统模块列表呢？

在32位系统中我们的程序
ZwQuerySystemInformation(SystemModuleInformation,
                        pModuleList,
                        neededSize,
                        0
                        );

很容易获取模块列表了
其中第一个就是内核模块.

在64位系统中我们的程序获取的实际上是wow64子系统（注意我程序不变只是拿到64位系统下运行）列表。
这样获取不到内核模块的基地址了，有何方法呢？我希望不去再高个64位的也就是不编译64位程序

iloveqqp 发表于 2012-3-9 08:28:25

我也想知道呢

乔丹二世 发表于 2012-4-25 09:35:36

这个应该做不到

kk1025 发表于 2013-4-8 14:54:41

支持!
页: [1]
查看完整版本: 在64位系统中如何获取系统模块列表呢？