c++ - 为什么使用 GetModuleHandle 获取基地址有效？

Question

DWORD baseAddress = (DWORD) GetModuleHandle(NULL);

如果我将该代码放入 DLL 并将其注入(inject)到进程中，那么它似乎等于注入(inject)进程的基地址。

这到底是如何运作的？从 HMODULE 到 DWORD 的转换是如何工作的？如果我将其转换为 void* 而不是 DWORD，它会起作用吗？

Answer 1

这是 32 位和 64 位版本 Windows 的实现细节。 HMODULE 比它更老，在 16 位版本的 Windows 中它们是真正的句柄。在 win32 中不再需要这样做，加载模块的虚拟内存地址唯一标识该模块。因此，最好使用虚拟机地址，无需将其保存在句柄表中。

这确实意味着您无法转换为 DWORD，不足以在 64 位版本上存储虚拟内存地址。您需要使用 DWORD_PTR。