谁有 取模块基址的 模块

若相守卟离

谁有取模块基址的模块 追风的模块

遂心

  

子程序名	返回值类型	公开	备 注
取模块句柄ex	整数型		请确保该进程下确实存在此模块，注意大小写
参数名	类 型	参考	可空	数组	备 注
进程id	整数型
模块名称	文本型				如：GameLogic.dll

变量名	类 型	静态	数组	备 注
句柄快照	整数型
模块信息	精易_模块信息
模块句柄	整数型
返回值	文本型

如果真 (进程id ＝ 0)
返回 (0)
句柄快照 ＝ CreateToolhelp32Snapshot (8, 进程id)
模块信息.size ＝ 548
Module32First (句柄快照, 模块信息)
判断循环首 (模块信息.base ≠ 0)
如果真 (到文本 (模块信息.模块文件名) ＝ 模块名称)
返回 (模块信息.base)
Module32Next (句柄快照, 模块信息)
判断循环尾 ()
返回 (0)
CloseHandle (句柄快照)

DLL命令名	返回值类型	公开	备 注
CreateToolhelp32Snapshot	整数型		创建进程快照
DLL库文件名:
在DLL库中对应命令名:
CreateToolhelp32Snapshot
参数名	类 型	传址	数组	备 注
falg	整数型
id	整数型

DLL命令名	返回值类型	公开	备 注
Module32First	整数型		第一个模块，查找模块
DLL库文件名:
在DLL库中对应命令名:
Module32First
参数名	类 型	传址	数组	备 注
快照句柄	整数型
模块信息	精易_模块信息

DLL命令名	返回值类型	公开	备 注
Module32Next	整数型		下一个模块
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
Module32Next
参数名	类 型	传址	数组	备 注
快照句柄	整数型
模块信息	精易_模块信息

DLL命令名	返回值类型	公开	备 注
CloseHandle	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
CloseHandle
参数名	类 型	传址	数组	备 注
hObject	整数型

.版本 2<br /> <br /> .子程序 取模块句柄ex, 整数型, 公开, 请确保该进程下确实存在此模块，注意大小写<br /> .参数 进程id, 整数型<br /> .参数 模块名称, 文本型, , 如：GameLogic.dll<br /> .局部变量 句柄快照, 整数型<br /> .局部变量 模块信息, 精易_模块信息<br /> .局部变量 模块句柄, 整数型<br /> .局部变量 返回值, 文本型<br /> <br /> .如果真 (进程id ＝ 0)<br />     返回 (0)<br /> .如果真结束<br /> 句柄快照 ＝ CreateToolhelp32Snapshot (8, 进程id)<br /> 模块信息.size ＝ 548<br /> Module32First (句柄快照, 模块信息)<br /> .判断循环首 (模块信息.base ≠ 0)<br />     .如果真 (到文本 (模块信息.模块文件名) ＝ 模块名称)<br />         返回 (模块信息.base)<br />     .如果真结束<br />     Module32Next (句柄快照, 模块信息)<br /> .判断循环尾 ()<br /> 返回 (0)<br /> CloseHandle (句柄快照)<br /> .版本 2<br /> <br /> .DLL命令 CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot", , 创建进程快照<br />     .参数 falg, 整数型<br />     .参数 id, 整数型<br /> .版本 2<br /> <br /> .DLL命令 Module32First, 整数型, , "Module32First", , 第一个模块，查找模块<br />     .参数 快照句柄, 整数型<br />     .参数 模块信息, 精易_模块信息<br /> .版本 2<br /> <br /> .DLL命令 Module32Next, 整数型, "kernel32.dll", "Module32Next", , 下一个模块<br />     .参数 快照句柄, 整数型<br />     .参数 模块信息, 精易_模块信息<br /> .版本 2<br /> <br /> .DLL命令 CloseHandle, 整数型, "kernel32.dll", "CloseHandle"<br />     .参数 hObject, 整数型

丶TiGa

精易模块   进程_取模块句柄1

Suky

  

子程序名	返回值类型	公开	备 注
读模块jz	文本型		仿CE的 模块名+偏移指针 例如: d3dx9_37.dll+00187E30 或 GameMain.exe+000735C8 返回十六进制文本型地址
参数名	类 型	参考	可空	数组	备 注
进程PID	整数型				进程的PID
模块名称	文本型				模块的名称
模块偏移	文本型				模块的偏移

变量名	类 型	静态	数组	备 注
变量	整数型
信息	模块信息型		0
取出模块jz	整数型

取进程模块 (进程PID, 信息)
计次循环首 (取数组成员数 (信息), 变量)
如果真 (模块名称 ＝ 到文本 (信息 [变量].模块文件名))
取出模块jz ＝ 信息 [变量].base ＋ 十六转十进制 (模块偏移)
跳出循环 ()

计次循环尾 ()
返回 (十转十六进制 (取出模块jz))

子程序名	返回值类型	公开	备 注
取进程模块	整数型		失败为0，成功返回模块数量(该命令为高级成员命令)
参数名	类 型	参考	可空	数组	备 注
进程ID	整数型				为空 则取当前进程模块
模块信息数组	模块信息型				返回的模块信息 数组

变量名	类 型	静态	数组	备 注
快照句柄	整数型
模块信息	模块信息型
进程句柄	整数型
临时模块信息	模块信息型		0

快照句柄 ＝ _创建快照 (8, 进程ID)
如果真 (快照句柄 ＝ 0)
返回 (0)
模块信息.size ＝ 1024
进程句柄 ＝ _第一个模块 (快照句柄, 模块信息)
判断循环首 (进程句柄 ≠ 0)
加入成员 (临时模块信息, 模块信息)
进程句柄 ＝ _下一个模块 (快照句柄, 模块信息)
判断循环尾 ()
_关闭对象 (快照句柄)
模块信息数组 ＝ 临时模块信息
返回 (取数组成员数 (临时模块信息))

子程序名	返回值类型	公开	备 注
十六转十进制	整数型
参数名	类 型	参考	可空	数组	备 注
十六进制转换数据	文本型

变量名	类 型	静态	数组	备 注
结果	整数型

StrToIntEx (“0x” ＋ 十六进制转换数据, 1, 结果)
返回 (结果)

子程序名	返回值类型	公开	备 注
十转十六进制	文本型
参数名	类 型	参考	可空	数组	备 注
十进制转换数据	整数型

变量名	类 型	静态	数组	备 注
结果	文本型

结果 ＝ 取空白文本 (8)
wvsprintf (结果, “%08X”, 十进制转换数据)
返回 (结果)

.版本 2<br /> <br /> .子程序 读模块jz, 文本型, , 仿CE的 模块名+偏移指针 例如: d3dx9_37.dll+00187E30 或 GameMain.exe+000735C8 返回十六进制文本型地址 <br /> .参数 进程PID, 整数型, , 进程的PID<br /> .参数 模块名称, 文本型, , 模块的名称<br /> .参数 模块偏移, 文本型, 可空, 模块的偏移<br /> .局部变量 变量, 整数型<br /> .局部变量 信息, 模块信息型, , "0"<br /> .局部变量 取出模块jz, 整数型<br /> <br /> 取进程模块 (进程PID, 信息)<br /> .计次循环首 (取数组成员数 (信息), 变量)<br />     .如果真 (模块名称 ＝ 到文本 (信息 [变量].模块文件名))<br />         取出模块jz ＝ 信息 [变量].base ＋ 十六转十进制 (模块偏移)<br />         跳出循环 ()<br />     .如果真结束<br /> <br /> .计次循环尾 ()<br /> 返回 (十转十六进制 (取出模块jz))<br /> <br /> .子程序 取进程模块, 整数型, , 失败为0，成功返回模块数量(该命令为高级成员命令)<br /> .参数 进程ID, 整数型, 可空, 为空 则取当前进程模块<br /> .参数 模块信息数组, 模块信息型, 可空 数组, 返回的模块信息 数组<br /> .局部变量 快照句柄, 整数型<br /> .局部变量 模块信息, 模块信息型<br /> .局部变量 进程句柄, 整数型<br /> .局部变量 临时模块信息, 模块信息型, , "0"<br /> <br /> 快照句柄 ＝ _创建快照 (8, 进程ID)<br /> .如果真 (快照句柄 ＝ 0)<br />     返回 (0)<br /> .如果真结束<br /> 模块信息.size ＝ 1024<br /> 进程句柄 ＝ _第一个模块 (快照句柄, 模块信息)<br /> .判断循环首 (进程句柄 ≠ 0)<br />     加入成员 (临时模块信息, 模块信息)<br />     进程句柄 ＝ _下一个模块 (快照句柄, 模块信息)<br /> .判断循环尾 ()<br /> _关闭对象 (快照句柄)<br /> 模块信息数组 ＝ 临时模块信息<br /> 返回 (取数组成员数 (临时模块信息))<br /> <br /> .子程序 十六转十进制, 整数型<br /> .参数 十六进制转换数据, 文本型<br /> .局部变量 结果, 整数型<br /> <br /> StrToIntEx (“0x” ＋ 十六进制转换数据, 1, 结果)<br /> 返回 (结果)<br /> <br /> .子程序 十转十六进制, 文本型<br /> .参数 十进制转换数据, 整数型<br /> .局部变量 结果, 文本型<br /> <br /> 结果 ＝ 取空白文本 (8)<br /> wvsprintf (结果, “%08X”, 十进制转换数据)<br /> 返回 (结果)

  

DLL命令名	返回值类型	公开	备 注
_创建快照	整数型
DLL库文件名:
在DLL库中对应命令名:
CreateToolhelp32Snapshot
参数名	类 型	传址	数组	备 注
falg	整数型
id	整数型

DLL命令名	返回值类型	公开	备 注
_关闭对象	整数型		kernel32.dll
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
CloseHandle
参数名	类 型	传址	数组	备 注
对象句柄	整数型

DLL命令名	返回值类型	公开	备 注
_下一个模块	整数型
DLL库文件名:
在DLL库中对应命令名:
Module32Next
参数名	类 型	传址	数组	备 注
hSnapshot	整数型
lpme	模块信息型

DLL命令名	返回值类型	公开	备 注
_第一个模块	整数型		第一个模块，查找模块
DLL库文件名:
在DLL库中对应命令名:
Module32First
参数名	类 型	传址	数组	备 注
快照句柄	整数型
模块信息	模块信息型

DLL命令名	返回值类型	公开	备 注
wvsprintf	整数型		十转十六进制调用
DLL库文件名:
user32.dll
在DLL库中对应命令名:
wvsprintfA
参数名	类 型	传址	数组	备 注
lpstr	文本型
lpcstr	文本型
OptionalArguments	整数型

DLL命令名	返回值类型	公开	备 注
StrToIntEx	整数型		十六转十进制调用
DLL库文件名:
shlwapi.dll
在DLL库中对应命令名:
StrToIntExA
参数名	类 型	传址	数组	备 注
pszString	文本型
dwFlags	整数型
piRet	整数型

.版本 2<br /> <br /> .DLL命令 _创建快照, 整数型, , "CreateToolhelp32Snapshot"<br />     .参数 falg, 整数型<br />     .参数 id, 整数型<br /> <br /> .DLL命令 _关闭对象, 整数型, "kernel32.dll", "CloseHandle", , kernel32.dll<br />     .参数 对象句柄, 整数型<br /> <br /> .DLL命令 _下一个模块, 整数型, , "Module32Next"<br />     .参数 hSnapshot, 整数型<br />     .参数 lpme, 模块信息型<br /> <br /> .DLL命令 _第一个模块, 整数型, , "Module32First", , 第一个模块，查找模块<br />     .参数 快照句柄, 整数型<br />     .参数 模块信息, 模块信息型<br /> <br /> .DLL命令 wvsprintf, 整数型, "user32.dll", "wvsprintfA", , 十转十六进制调用<br />     .参数 lpstr, 文本型<br />     .参数 lpcstr, 文本型<br />     .参数 OptionalArguments, 整数型, 传址<br /> <br /> .DLL命令 StrToIntEx, 整数型, "shlwapi.dll", "StrToIntExA", , 十六转十进制调用<br />     .参数 pszString, 文本型<br />     .参数 dwFlags, 整数型<br />     .参数 piRet, 整数型, 传址

  

数据类型名	公开	备 注
模块信息型		进程模块信息
成员名	类 型	传址	数组	备 注
size	整数型
mid	整数型
pid	整数型
gusage	整数型
pusage	整数型
base	整数型
大小	整数型
模块句柄	整数型
模块文件名	字节型		256
模块完整路径	字节型		256

.版本 2<br /> <br /> .数据类型 模块信息型, 公开, 进程模块信息<br />     .成员 size, 整数型<br />     .成员 mid, 整数型<br />     .成员 pid, 整数型<br />     .成员 gusage, 整数型<br />     .成员 pusage, 整数型<br />     .成员 base, 整数型<br />     .成员 大小, 整数型<br />     .成员 模块句柄, 整数型<br />     .成员 模块文件名, 字节型, , "256"<br />     .成员 模块完整路径, 字节型, , "256"