Что такое HMODULE?

Question

У меня есть небольшая проблема. Я загрузил DLL в процесс (это не мое), и я должен использовать функцию внутри него. У меня есть смещение этой функции, поэтому мне нужно только получить DLL-адрес и добавить его в смещение, чтобы перейти к функции. GetModuleHandle() возвращает HMODULE переменная, но на самом деле я не знаю, что такое HMODULE. Является ли это адресом загруженной DLL или какой-либо другой марки?

И если это не адрес места, где загружается DLL, как я могу получить этот адрес? Надеюсь, я проясню ситуацию.

Answer 1

Метод, который вы предлагаете, будет работать нормально.

Кажется, что вы ввели dll в целевой процесс и хотите получить адрес функции в этой DLL в целевом процессе из процесса, который ввел dll.

Я предполагаю, что у вас также есть DLL, загруженная в процесс, который ввел DLL в целевой процесс и что вы хотите создать удаленный поток в целевом процессе и заставить его выполнить целевую функцию в целевом процессе.

Поскольку DLL, которую вы ввели, не может быть загружена по тому же адресу в целевом процессе, что и в процессе инъекции, вы не можете просто использовать адрес, который вы получили бы от вызова GetProcAddress, от функции в процессе инъекции ,

HMODULE - это только базовый адрес библиотеки DLL (см. this answer). Таким образом, вы можете взять HMODULE из dll в процессе инъекции и вычесть его из адреса, возвращаемого GetProcAddress, в вашу функцию. Затем вы можете добавить HMODULE вложенной DLL в целевом процессе к этому смещению, чтобы получить адрес целевой функции в инклинированной DLL в целевом процессе. Предполагая, что эта функция имеет правильную подпись, передайте ее как функцию потока для вашего вызова, чтобы создать удаленный поток, и теперь вы запускаете целевую функцию в целевом процессе.

Я объясняю это более подробно в this answer.

Answer 2

Звоните GetProcAddress. Смещение отменяется, так как вам нужно будет как добавить его (чтобы перейти к функции), так и вычесть его (чтобы получить базовый адрес), чтобы вы могли не беспокоиться.

Answer 3

Он похож на void*, возвращаемый функцией POSIX dlopen() (может быть, eben будет typedef, но я точно не знаю). Вы передаете его в GetProcAddress в качестве аргумента. Вэнь вы закончили, вы также передаете его FreeLibrary, чтобы выгрузить DLL.