C++獲取當前進程IAT的方法
本文實例講述了C++獲取當前進程IAT的方法，分享給大家供大家參考。
具體實現(xiàn)方法如下：
#include <stdio.h>
int main(int argc, char* argv[])
{
HMODULE hModule = ::GetModuleHandleA(NULL);
IMAGE_DOS_HEADER* pDosHeader = (IMAGE_DOS_HEADER*)hModule;
IMAGE_OPTIONAL_HEADER* pOpNtHeader = (IMAGE_OPTIONAL_HEADER*)((BYTE*)hModule + pDosHeader->e_lfanew + 24); //這里加24
IMAGE_IMPORT_DESCRIPTOR* pImportDesc = (IMAGE_IMPORT_DESCRIPTOR*)((BYTE*)hModule + pOpNtHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);
while (pImportDesc->FirstThunk)
{
char* pszDllName = (char*)((BYTE*)hModule + pImportDesc->Name);
printf("模塊名稱:%s\n", pszDllName);
DWORD n = 0;
//一個IMAGE_THUNK_DATA就是一個導入函數(shù)
IMAGE_THUNK_DATA* pThunk = (IMAGE_THUNK_DATA*)((BYTE*)hModule + pImportDesc->OriginalFirstThunk);
while (pThunk->u1.Function)
{
//取得函數(shù)名稱
char* pszFuncName = (char*)((BYTE*)hModule+pThunk->u1.AddressOfData+2); //函數(shù)名前面有兩個..
printf("function name:%-25s, ", pszFuncName);
//取得函數(shù)地址
PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //從第一個函數(shù)的地址，以后每次+4字節(jié)
printf("addrss:%X\n", lpAddr);
n++; //每次增加一個DWORD
pThunk++;
}
printf("\n");
pImportDesc++;
}
return 0;
}
希望本文所述對大家的C++程序設計有所幫助。
相關文章
Boost是為C++語言標準庫提供擴展的一些C++程序庫的總稱。Boost庫是一個可移植、提供源代碼的C++庫，作為標準庫的后備，是C++標準化進程的開發(fā)引擎之一，是為C++語言標準庫提供擴展的一些C++程序庫的總稱2022-12-12
今天小編就為大家分享一篇C++實現(xiàn)一行一行讀取文本的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-07-07
這篇文章主要介紹了C++ string和wstring相互轉換方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-02-02
在C語言和C++等語言中，數(shù)組元素全為指針變量的數(shù)組稱為指針數(shù)組，指針數(shù)組中的元素都必須具有相同的存儲類型、指向相同數(shù)據(jù)類型的指針變量。指針數(shù)組比較適合用來指向若干個字符串，使字符串處理更加方便、靈活2022-02-02
這篇文章主要介紹了C語言用棧和隊列實現(xiàn)的回文檢測功能,結合具體實例形式分析了C語言棧和隊列的定義及使用棧和隊列進行回文檢測的操作技巧,需要的朋友可以參考下2017-06-06
這篇文章主要介紹了c++獲取進程信息列表和進程所調用的dll列表，大家參考使用吧2013-11-11
這篇文章主要介紹了基于C++泛型編程職工管理系統(tǒng)，前面介紹到了C++的泛型編程,并實現(xiàn)了萬能容器,不過那使用的是數(shù)組,今天呢咱帶大家實踐一下使用泛型技術,結合單鏈表實現(xiàn)一個職工管理系統(tǒng),需要的朋友可以參考一下2022-02-02
這篇文章主要介紹了C++私有繼承（三），前面的文章我們已經(jīng)介紹過了C++私有繼承（一）和（二），下面小編就繼續(xù)基于之前的內容繼續(xù)向大家介紹C++私有繼承，具有一定的參考價值，需要的小伙伴可以參考一下2022-02-02
本篇文章是對打印菱形及斐波納契數(shù)列的幾種解法進行了詳細的分析介紹，需要的朋友參考下2013-06-06
繼承機制是面向對象程序設計使代碼可以復用的最重要的手段，它允許程序員在保持原有的特性基礎上進行擴展，增加功能，這樣產(chǎn)生新的類，稱作是派生類。繼承呈現(xiàn)了面向對象程序設計的層析結構，體現(xiàn)了由簡單到復雜的認知過程。繼承是類設計層次的復用。2021-12-12