在虛擬內(nèi)存的管理中還是存在很多可用的技巧，前段時(shí)間遇到了一種情況，怎么快速獲取本身dll的基地址（前提是內(nèi)存加載并且DllMain不會(huì)被調(diào)用），還是同事給了份代碼，才發(fā)現(xiàn)還有這種玩法。
??如果進(jìn)行過(guò)windows下的調(diào)試會(huì)發(fā)現(xiàn)，我們的dll是一個(gè)完整的內(nèi)存塊，也就是說(shuō)我們dll的基地址實(shí)際上是在這塊虛擬內(nèi)存的首地址，那么也就是說(shuō)我們通過(guò)VirtualQuery函數(shù)查找當(dāng)前代碼所在虛擬內(nèi)存塊的起始地址，進(jìn)而獲得當(dāng)前模塊的基地址。

HRESULT VirtualQuery (
    [in]  void*    lpAddress,
    [out] void*    lpBuffer,
    [in]  SIZE_T   dwLength,
    [out] SIZE_T*  pResult
);

lpAddress
??[in]指向要查詢的虛擬內(nèi)存中的地址的指針。
lpBuffer
??[out]指向包含有關(guān)指定的內(nèi)存區(qū)域的信息的結(jié)構(gòu)的指針。
dwLength
??[in]以字節(jié)為單位的緩沖區(qū)的大小， lpBuffer 指向。
pResult
??[out]指向返回的信息緩沖區(qū)的字節(jié)數(shù)的指針。

參數(shù)lpBuffer實(shí)際上是一個(gè)結(jié)構(gòu)

typedef struct _MEMORY_BASIC_INFORMATION {
    PVOID BaseAddress;
    PVOID AllocationBase;    \\基地址
    DWORD AllocationProtect;
    SIZE_T RegionSize;
    DWORD State;
    DWORD Protect;
    DWORD Type;
} MEMORY_BASIC_INFORMATION, *PMEMORY_BASIC_INFORMATION;

代碼

//獲取模塊基地址
HMODULE GetSelfModuleHandle()
{
    MEMORY_BASIC_INFORMATION mbi;
    return ((::VirtualQuery(GetSelfModuleHandle, &mbi, sizeof(mbi)) != 0) ? (HMODULE)mbi.AllocationBase : NULL);
}