在64位系统中如何获取系统模块列表呢？

2012ohyeah · 发表于 2012-3-8 17:56:32

在32位系统中我们的程序
ZwQuerySystemInformation(SystemModuleInformation,
pModuleList,
neededSize,
0
);

很容易获取模块列表了
其中第一个就是内核模块.

在64位系统中我们的程序获取的实际上是wow64子系统（注意我程序不变只是拿到64位系统下运行）列表。
这样获取不到内核模块的基地址了，有何方法呢？我希望不去再高个64位的也就是不编译64位程序

iloveqqp · 发表于 2012-3-9 08:28:25

我也想知道呢

乔丹二世 · 发表于 2012-4-25 09:35:36

这个应该做不到

kk1025 · 发表于 2013-4-8 14:54:41

支持!

账号		自动登录	找回密码
密码			加入我们