<b>xp下用户程序空间分配（3）:加载文件</b>[VC/C++编程]

一个程序要想履行,老是要加载到内存里面的,为此我们利用下面的代码查询全部模块的信息,再找 到它们在内存里面的对应位置:

HANDLE hProcess;
HMODULE　　 hModule[0x70];
TCHAR strFileName [MAX_PATH];
DWORD　　 cbNeeded;
MODULEINFO　　 modinfo;

hProcess = GetCurrentProcess();
if(EnumProcessModules(hProcess,　　 hModule,　　 sizeof(HMODULE) * 0x30,　　 &cbNeeded))
{
for(n = 0; n < cbNeeded / sizeof(HMODULE); n++)
{
GetModuleFileName(hModule[n], strFileName, MAX_PATH);
GetModuleInformation( hProcess, hModule[n], &modinfo, sizeof(MODULEINFO) );

// 按照lpBaseOfDll得到别的的数据
……………
}
}

于是就得到了下面的后果（数值均为十六进制）:

咱先找几个有意思的看看.