立即前往

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 智算采购季 热销S6云服务器2核4G限时88元/年起,部分主机可加赠对象存储组合包!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 产品能力
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
    • 关系数据库SQL Server版
    • 企业主机安全
    • 云防火墙
    • CDN加速
    • 物理机
    • GPU云主机
    • 天翼云电脑(政企版)
    • 天翼云电脑(公众版)
    • 云主机备份
    • 弹性云主机
      搜索发现
      关系数据库SQL Server版企业主机安全云防火墙CDN加速物理机GPU云主机天翼云电脑(政企版)天翼云电脑(公众版)云主机备份弹性云主机
    • 文档
    • 控制中心
    • 备案
    • 管理中心
    • 登录
    • 免费注册

    C/C++ 定位文件 .text 区段地址

    首页 知识中心 软件开发 文章详情页

    C/C++ 定位文件 .text 区段地址

    2023-06-19 07:02:14 阅读次数:400

    C,地址

    首先声明.text区段的起始地址是需要计算的,无论是哪个结构体里都不会直接提供某个区段的直接地址(虚拟内存地址),我就是因为想偷懒所以翻了好久的结构体成员列表,结果头都翻炸了还是没找到。

    计算过程:

    1.先看 IMAGE_DOS_HEADER STRUCT 这个结构体,它有一个成员 e_lfanew 指向了 NT 头。(我这里的e_lfanew = 0x100,需要根据实际情况来动态获取)

    C/C++ 定位文件 .text 区段地址

    2.再看 _IMAGE_NT_HEADERS 结构体,FileHeader 成员是文件头结构体对象,所以再加 0x4

    C/C++ 定位文件 .text 区段地址

    3.同理来到 _IMAGE_FILE_HEADER 结构体,SizeOfOptionalHeader 成员为可选头的大小,所以在加 0x14,最后因为可选头大小为 0xE0,所以总体的偏移就是:0x100+0x4+0x14+0xE0 = 0x1F8 = 504

    C/C++ 定位文件 .text 区段地址

    但这仅仅是偏移,如果我们想得到真实的虚拟内存地址,还需要得到模块地址,用模块地址+偏移才能得到 .text 区段的入口地址。那么问题来了,怎么得到模块地址呢?

    下面放上代码:

    HMODULE GetProcessModuleHandle(DWORD pid, CONST TCHAR* moduleName) {	// 根据 PID 、模块名(需要写后缀,如:".dll"),获取模块入口地址。
    	MODULEENTRY32 moduleEntry;
    	HANDLE handle = NULL;
    	handle = ::CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pid); //  获取进程快照中包含在th32ProcessID中指定的进程的所有的模块。
    	if (!handle) {
    		CloseHandle(handle);
    		return NULL;
    	}
    	ZeroMemory(&moduleEntry, sizeof(MODULEENTRY32));
    	moduleEntry.dwSize = sizeof(MODULEENTRY32);
    	if (!Module32First(handle, &moduleEntry)) {
    		CloseHandle(handle);
    		return NULL;
    	}
    	do {
    		if (_tcscmp(moduleEntry.szModule, moduleName) == 0) { return moduleEntry.hModule; }
    	} while (Module32Next(handle, &moduleEntry));
    	CloseHandle(handle);
    	return 0;
    }
    
    int main(){
    	HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);  // 进程快照句柄
    	PROCESSENTRY32 process = { sizeof(PROCESSENTRY32) };	// 存放进程快照的结构体
    
    	//  遍历进程
    	while (Process32Next(hProcessSnap, &process)) {
    		// 找到进程
    		string s_szExeFile = process.szExeFile; // char* 转 string
    		if (s_szExeFile == "HEX2ASCII.exe") {
    			HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, process.th32ProcessID); // 进程句柄
    			
    			// 打印模块地址
    			cout << "HEX2ASCII.exe PE头地址:" << GetProcessModuleHandle(process.th32ProcessID, "HEX2ASCII.exe") << endl;
    			
    			// 把模块地址转换成 int ,方便后面的计算
    			int peAddress = (int)GetProcessModuleHandle(process.th32ProcessID, "HEX2ASCII.exe");
    			cout << ".text 区段起始地址:" << hex << peAddress + 504 << endl;
    			
    			// 读取 .text 区段的前 4 个字节,验证地址是否正确
    			DWORD szBuffer; // 内存数组暂存
    			ReadProcessMemory(hProcess, (LPVOID)(peAddress + 504), &szBuffer, 4, NULL);
    			cout << ".text 前4个字节::" << hex << szBuffer << endl;
    		}
    	}
    }
    

    C/C++ 定位文件 .text 区段地址

    版权声明:本文内容来自第三方投稿或授权转载,原文地址:https://my.oschina.net/lyshark/blog/5620946,作者:LyShark,版权归原作者所有。本网站转在其作品的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如因作品内容、版权等问题需要同本网站联系,请发邮件至ctyunbbs@chinatelecom.cn沟通。

    上一篇:Java运行时异常try-catch块能捕捉到吗

    下一篇:C/C++ 应用层下遍历驱动列表

    相关文章

    2025-04-23 08:18:38

    C语言:深入理解指针(1)

    C语言:深入理解指针(1)                                                  

    2025-04-23 08:18:38
    const , 内存 , 函数 , 变量 , 地址 , 字节 , 指针
    2025-04-22 09:40:08

    【网络】网络层协议ARP和IP协议转发流程

    IP地址(Internet Protocol Address)是指互联网协议地址,又译为网际协议地址。

    2025-04-22 09:40:08
    ARP , IP , MAC , 主机 , 地址
    2025-04-22 09:28:31

    【Linux】ifconfig命令详解

    【Linux】ifconfig命令详解

    2025-04-22 09:28:31
    ifconfig , 命令 , 地址 , 网卡 , 网络接口
    2025-04-22 09:27:37

    C语言指针(1)

    C语言中的指针是一种变量,它存储了一个内存地址。通过指针,我们可以直接访问这个内存地址中存储的数据。指针变量用于存储地址,而不是存储实际的值。

    2025-04-22 09:27:37
    int , 变量 , 地址 , 指向 , 指针
    2025-04-14 09:27:25

    【C语言】指针进阶

    指针变量有字符指针变量,数组指针变量和函数指针变量

    2025-04-14 09:27:25
    函数指针 , 变量 , 地址 , 指针 , 数组
    2025-03-26 09:09:00

    【计算机网络实验】BGP配置实验

    【计算机网络实验】BGP配置实验

    2025-03-26 09:09:00
    Huawei , 地址 , 路由 , 路由器
    2025-03-25 08:08:18

    Maven在传统Spring项目中支持多环境打包

    Maven在传统Spring项目中支持多环境打包

    2025-03-25 08:08:18
    maven , Maven , 地址 , 打包 , 插件 , 环境 , 配置
    2025-03-21 06:57:11

    【网络】网络故障排查命令 -- 编辑中

    【网络】网络故障排查命令 -- 编辑中

    2025-03-21 06:57:11
    arp , ping , 地址 , 数据包 , 节点 , 路由
    2025-03-21 06:57:11

    Linux——网络基础

    网络通信协议的设计非常复杂,因此需要进行协议分层,使其具有模块化。

    2025-03-21 06:57:11
    主机 , 协议 , 地址 , 数据 , 端口号 , 网络 , 通信
    2025-03-11 09:34:56

    Android studio 网络代理

    Android studio 网络代理

    2025-03-11 09:34:56
    IP , 代理 , 地址 , 对应 , 端口号
    查看更多
    推荐标签

    作者介绍

    天翼云小翼
    天翼云用户

    文章

    32777

    阅读量

    4800031

    查看更多

    最新文章

    C语言:深入理解指针(1)

    2025-04-23 08:18:38

    【Linux】ifconfig命令详解

    2025-04-22 09:28:31

    C语言指针(1)

    2025-04-22 09:27:37

    【C语言】指针进阶

    2025-04-14 09:27:25

    Maven在传统Spring项目中支持多环境打包

    2025-03-25 08:08:18

    项目实战——外挂开发(30小时精通C++和外挂实战)

    2025-03-10 09:51:02

    查看更多

    热门文章

    C/C++ 动态解密释放ShellCode

    2023-06-19 06:57:29

    Python中查看变量的类型,内存地址,所占字节的大小

    2023-04-25 10:22:01

    C Primer Plus 第6版 第4章 编程练习

    2023-05-11 06:05:48

    蓝桥杯练习

    2023-05-16 09:42:24

    C/C++ 获取线程入口地址模块等

    2023-06-16 06:03:57

    #yyds干货盘点#DHCP -基于接口

    2023-06-20 09:18:01

    查看更多

    热门标签

    java Java python 编程开发 开发语言 代码 算法 线程 html Python 数组 C++ javascript c++ 元素
    查看更多

    相关产品

    弹性云主机

    随时自助获取、弹性伸缩的云服务器资源

    天翼云电脑(公众版)

    便捷、安全、高效的云电脑服务

    对象存储

    高品质、低成本的云上存储服务

    云硬盘

    为云上计算资源提供持久性块存储

    查看更多

    随机文章

    #yyds干货盘点# 为什么 Cpython 是 C 写的,而不是 Python

    【C++笔试强训】

    C Primer Plus 第6版 第4章 编程练习

    Python中查看变量的类型,内存地址,所占字节的大小

    有没有颠覆你的认知:Main方法一定是入口方法吗?

    今日份蓝桥杯训练

    • 7*24小时售后
    • 无忧退款
    • 免费备案
    • 专家服务
    售前咨询热线
    400-810-9889转1
    关注天翼云
    • 权益商城
    • 天翼云APP
    • 天翼云微信公众号
    服务与支持
    • 备案中心
    • 售前咨询
    • 智能客服
    • 自助服务
    • 工单管理
    • 客户公告
    • 涉诈举报
    账户管理
    • 管理中心
    • 订单管理
    • 余额管理
    • 发票管理
    • 充值汇款
    • 续费管理
    快速入口
    • 权益商城
    • 文档中心
    • 最新活动
    • 免费试用
    • 信任中心
    • 天翼云学堂
    云网生态
    • 甄选商城
    • 渠道合作
    • 云市场合作
    了解天翼云
    • 关于天翼云
    • 天翼云APP
    • 服务案例
    • 新闻资讯
    • 联系我们
    热门产品
    • 云电脑
    • 弹性云主机
    • 云电脑政企版
    • 天翼云手机
    • 云数据库
    • 对象存储
    • 云硬盘
    • Web应用防火墙
    • 服务器安全卫士
    • CDN加速
    热门推荐
    • 云服务备份
    • 边缘安全加速平台
    • 全站加速
    • 安全加速
    • 云服务器
    • 云主机
    • 智能边缘云
    • 应用编排服务
    • 微服务引擎
    • 共享流量包
    更多推荐
    • web应用防火墙
    • 密钥管理
    • 等保咨询
    • 安全专区
    • 应用运维管理
    • 云日志服务
    • 文档数据库服务
    • 云搜索服务
    • 数据湖探索
    • 数据仓库服务
    友情链接
    • 中国电信集团
    • 189邮箱
    • 天翼企业云盘
    • 天翼云盘
    ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
    公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
    • 用户协议
    • 隐私政策
    • 个人信息保护
    • 法律声明
    备案 京公网安备11010802043424号 京ICP备 2021034386号