查找正在运行的进程的基地址

相关文章推荐

博学的企鹅 · 涉及多条高速公路！云南这些项目建设有新进展→ ...· 1 月前 ·

重感情的豌豆 · 【学校概况】新乡市育才小学 - ...· 4 月前 ·

聪明伶俐的青蛙 · 读《金钱不能买什么》的感受 - 知乎· 1 年前 ·

好帅的眼镜 · 同桌“晚星夜下”绯闻不断，开灯拉满仇恨值，关 ...· 1 年前 ·

腾讯云

备案控制台

开发者社区

TVP

文章/答案/技术大牛

写文章

查找正在运行的进程的基地址

import subprocess
from ctypes import *
#-Part where I get the PID and declare all variables-#
OpenProcess = windll.kernel32.OpenProcess
ReadProcessMemory = windll.kernel32.ReadProcessMemory
processHandle = OpenProcess(PROCESS_ALL_ACCESS, False, PID)
ReadProcessMemory(processHandle, address, buffer, bufferSize, byref(bytesRead))

BaseAddress = win32api.GetModuleHandle(None)

  for m in self.listModules():
    if m.szModule==szModule:
      print m.szModule, m.szExePath, m.modBaseAddr

import psutil
import pymem
my_pid = None
pids = psutil.pids()
for pid in pids:
    ps = psutil.Process(pid)
    # find process by .exe name, but note that there might be more instances of solitaire.exe
    if "solitaire.exe" in ps.name():
        my_pid = ps.pid
        print( "%s running with pid: %d" % (ps.name(), ps.pid) )
base_address = pymem.process.base_address(pid)

import win32process
import win32api
# first get pid, see the 32-bit solution

推荐文章

博学的企鹅 · 涉及多条高速公路！云南这些项目建设有新进展→|高速公路_新浪财经_新浪网

1 月前

重感情的豌豆 · 【学校概况】新乡市育才小学 - 义务教育-法定主动公开内容-政府信息公开 - 新乡市教育局

4 月前

聪明伶俐的青蛙 · 读《金钱不能买什么》的感受 - 知乎

1 年前

好帅的眼镜 · 同桌“晚星夜下”绯闻不断，开灯拉满仇恨值，关灯却成“意中人”_瞬间_漫画_信任

1 年前

查找正在运行的进程的基地址

2 个回答