process image base

Сейчас на форуме: vsv1 (+3 невидимых)

Посл.ответ	Сообщение
mjau Ранг: 4.3 (гость) Активность: 0=0 Статус: Участник	Создано: 10 марта 2008 13:20 · Личное сообщение · #1 Я штойта туплю наверно, подскажите способ узнать из другого процесса image base другого процесса по его известному pidу, не прибегая к перичислениям всех процессов в системе и тд.

Ice-T Ранг: 126.7 (ветеран) Активность: 0.14↘0 Статус: Участник #CCh	Создано: 10 марта 2008 14:19 · Личное сообщение · #2 Ща Арчер придет по шапке получишь, тему в новичках создавать надо было Ищи PE заголовок в памяти, в нем и ImageBase %) ----- invoke OpenFire
v0id2k Ранг: 221.3 (наставник), 135thx Активность: 0.19↘0.07 Статус: Участник	Создано: 10 марта 2008 15:30 · Личное сообщение · #3 TLHelp32, PSAPI выбирай. Остаецо только погуглить. ----- xchg dword [eax], eax
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 10 марта 2008 15:38 · Личное сообщение · #4 mjau как вариант - GetModuleFileNameExA и потом читаешь заголовок ----- Research For Food

Для печати