| |
|
|
| GetModuleInformation ermittelt Infos über Ladeadresse, Einsprungsadresse und Größe eines von einem Prozess geladenen Moduls.
P:L1 Handle des Prozesses P:L2 Handle des Moduls P:B3 12 Bytes große Bereichsvariable oder MODULEINFO Struktur, die die Informationen über das Modul aufnimmt: Byte 0 bis 3 => Ladeadresse des Moduls Byte 4-7 => Größe des Moduls im Speicher Byte 8-11 => Einsprungsadresse 1.) Diese Funktion gibt es nur unter NT-basierenden Windowssystemen.
2.) Das Handle auf den Prozess muß mit dem Zugriffsrecht PROCESS_QUERY_INFORMATION geöffnet werden. Hat der ausführende User dieses Recht auf den Prozess nicht, schlägt die Funktion fehl.
|
|
|
| |
|
|