文件名称：易语言-32位进程枚举64位进程模块信息
文件大小：7KB
文件格式：ZIP
更新时间：2024-07-19 10:35:04
易语言例程
' WOW64的32位程序其实拥有64位程序的全部功能,包括32注入64位、枚举64位进程模块、Hook64位模块、调用64位API等等等等.... ' 因为WOW64程序不是完全的虚拟化的，是伪虚拟化，本身就是一个64位进程,只是自己以为是32位程序而已. 所以Wow64进程 里面 ' 既有 64位环境结构,又有32位环境结构, 使用api NtWow64QueryInformationProcess64 可以获取 进程的64位PEB结构地址, ' 使用api NtWow64ReadVirtualMemory64 可以读取进程的64位内存地址的数据. 通过PEB64结构进行遍历进程的64位模块!
【文件预览】：
枚举64位进程模块
----枚举64位进程模块.e(19KB)
----使用前请看.txt(564B)