VPF::База ntoskernl.exe - Форум программистов

G0L1a7h

Дата 8.6.2008, 18:17 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 45
Регистрация: 1.3.2008

Репутация: нет
Всего: нет

Здравствуйте.Мне нужно найти базовый адрес ntoskernl.exe. Как я понял это можно сделать с помощью функции NtQuerySystemInformation c SYSTEM_INFORMATION_CLASS = SystemModuleInformation.
Написал код, но функция возвращает STATUS_INFO_LENGTH_MISMATCH.. Подскажите пожалуйста что я неправильно делаю.

Код


#include <stdio.h>
#include <windows.h>
#include "ntdll.h"
#include "ntstatus.h"
#pragma comment(lib,"ntdll.lib")

int main()
{
     SYSTEM_MODULE_INFORMATION info;
     ULONG len = sizeof(SYSTEM_MODULE_INFORMATION);
     NTSTATUS ns;
    
     ns=NtQuerySystemInformation(SystemModuleInformation,&info,len,&len);
     printf("%x\n",ns);
     
    return 0;
}

W4FhLF

Дата 8.6.2008, 18:27 (ссылка)

(нет голосов)

Загрузка ...

found myself

Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 12
Всего: 121

Код


    NTSTATUS Status;
    PRTL_PROCESS_MODULES ModuleInfo;
    PRTL_PROCESS_MODULE_INFORMATION ModuleEntry;
    ULONG ReturnedLength;
    ULONG i;

    //
    // Figure out how much size we need
    //
    Status = NtQuerySystemInformation(SystemModuleInformation,
                                      NULL,
                                      0,
                                      &ReturnedLength);
    if (Status != STATUS_INFO_LENGTH_MISMATCH) return NULL;

    //
    // Allocate a buffer large enough
    //
    ModuleInfo = RtlAllocateHeap(RtlGetProcessHeap(), 0, ReturnedLength);
    if (!ModuleInfo) return NULL;

    //
    // Now query the data again
    //
    Status = NtQuerySystemInformation(SystemModuleInformation,
                                      ModuleInfo,
                                      ReturnedLength,
                                      &ReturnedLength);
    if (!NT_SUCCESS(Status)) return NULL;

--------------------

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Системное программирование и WinAPI \| Следующая тема »