c++ - 获取加载到内存中的 DLL 或 EXE 代码段的大小

Question

我可以使用 GetModuleHandle 来获取它的基址偏移量，但我还需要知道 DLL 或 EXE 的代码段的大小。例如，我需要在这段代码中估计 nSize:

char aCrashSignatureBytesAtEIP[] = { 0x87, 0x12, 0x00, ... };
char* pBaseOffset = (char*) GetModuleHandle(NULL);
int nSize = ???;
for (int i = 0; i<nSize; i++)
    if (!memcmp(&pBaseOffset[i], aCrashSignatureBytesAtEIP, sizeof(aCrashSignatureBytesAtEIP)))
    {
        printf("Crash signature found at offset %p", &pBaseOffset[i]);
    }

Answer 1

PSAPI给你这个:GetModuleInformation函数返回你 MODULEINFO具有图像基地址和大小的结构。

typedef struct _MODULEINFO {
  LPVOID lpBaseOfDll;
  DWORD  SizeOfImage;
  LPVOID EntryPoint;
} MODULEINFO, *LPMODULEINFO;