GetMappedFileNameA

小淡

这个怎么读取64位的地址

福仔

不知道你是不是误会了什么, 这个函数是获取映射的内存所在的映射文件名, 如果你是32位程序, 那你只能映射32位的地址, 不可能有64位地址

我爱逗妇乳

  

.版本 2  

DLL命令名	返回值类型	公开	备 注
GetMappedFileNameA	整数型		句柄型.进程句柄, 指针型.地址, 文本型.缓冲区, 整数型.缓冲区长度
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetMappedFileNameA
参数名	类 型	传址	数组	备 注

子程序名	返回值类型	公开	备 注
主程序

变量名	类 型	静态	数组	备 注
进程句柄	句柄型
地址	指针型
文件名	文本型
缓冲区长度	整数型

进程句柄 ＝ 取当前进程句柄 ()  
地址 ＝ 取模块句柄 (0) ' 假设你要cha询当前模块  
缓冲区长度 ＝ 取文本长度 (文件名)  

如果 (GetMappedFileNameA (进程句柄, 地址, 文件名, 缓冲区长度)) 则  
输出调试文本 ("Mapped file name: " ＋ 文件名)  
否则  
输出调试文本 ("GetMappedFileNameA failed: " ＋ 到文本 (取最后错误号 ()))  
结束如果  

.子程序结束

.版本 2  <br />   <br /> .DLL命令 GetMappedFileNameA, 整数型, "kernel32.dll", "GetMappedFileNameA", 公开, 句柄型.进程句柄, 指针型.地址, 文本型.缓冲区, 整数型.缓冲区长度  <br />   <br /> .子程序 主程序  <br /> .局部变量 进程句柄, 句柄型  <br /> .局部变量 地址, 指针型  <br /> .局部变量 文件名, 文本型  <br /> .局部变量 缓冲区长度, 整数型  <br />   <br /> 进程句柄 ＝ 取当前进程句柄()  <br /> 地址 ＝ 取模块句柄(0) ' 假设你要cha询当前模块  <br /> 缓冲区长度 ＝ 取文本长度(文件名)  <br />   <br /> 如果 (GetMappedFileNameA(进程句柄, 地址, 文件名, 缓冲区长度)) 则  <br />     输出调试文本("Mapped file name: " ＋ 文件名)  <br /> 否则  <br />     输出调试文本("GetMappedFileNameA failed: " ＋ 到文本(取最后错误号()))  <br /> 结束如果  <br />   <br /> .子程序结束