| |
|
|
| GetModuleInformation ermittelt Infos circa Ladeadresse, Einsprungsadresse und Dimensione eines von einem Prozess geladenen Moduls.
P:L1 Handle des Prozesses P:L2 Handle des Moduls P:B3 12 Bytes grande Bereichsvariable oder MODULEINFO Struktur, die die Informationen circa das Modul aufnimmt: Byte 0 bis 3 => Ladeadresse des Moduls Byte 4-7 => Dimensione des Moduls im Speicher Byte 8-11 => Einsprungsadresse 1.) Diese Funktion gibt es nur unter NT-basierenden Windowssystemen.
2.) Das Handle auf den Prozess muß mit dem Zugriffsrecht PROCESS_QUERY_INFORMATION geöffnet werden. Hat der ausführende User dieses Recht auf den Prozess nicht, schlägt die Funktion fehl.
|
|
|
| |
|
|