资 源 简 介
进程资源管理器,可以显示正在运行的进程,线程和模块。其着找到基地,并开始地址。例如,使用
EnumProcessModulesEx和NtQueryInformationThread功能在C#。
void PrintModules (Int32 ProcID)
{
IntPtr hProcess = OpenProcess(ProcessAccessFlags.QueryInformation | ProcessAccessFlags.VMRead, false, ProcID);
if (hProcess != IntPtr.Zero)
&nbs