WOW64通过PEB获取32/64位进程以及模块信息(附带DEMO)

上传者: Sunny_Leo_2008 | 上传时间: 2025-07-16 10:43:05 | 文件大小: 2.63MB | 文件类型: RAR
DELPHI代码实现。使用API NtWow64QueryInformationProcess64 获取进程的64位PEB结构地址。使用API NtWow64ReadVirtualMemory64 读取进程的64位内存地址的数据。通过PEB64结构进行遍历进程的64位模块。对于32位进程,通过 CreateToolhelp32Snapshot,Process32First,Process32Next,Module32First,Module32Next进行进程和模块的遍历。 特别说明:由于对于WINDOWS系统权限掌握尚不深入,对于WINDOWS系统进程,仅能读取进程信息,无法读取模块信息。

文件下载

资源详情

[{"title":"( 11 个子文件 2.63MB ) WOW64通过PEB获取32/64位进程以及模块信息(附带DEMO)","children":[{"title":"EnumProcessMoudleDemo","children":[{"title":"untMain.dfm <span style='color:#111;'> 2.20KB </span>","children":null,"spread":false},{"title":"untEnumProcess.pas <span style='color:#111;'> 16.09KB </span>","children":null,"spread":false},{"title":"untMain.pas <span style='color:#111;'> 4.63KB </span>","children":null,"spread":false},{"title":"EnumProcessMoudleDemo.dproj.local <span style='color:#111;'> 1.32KB </span>","children":null,"spread":false},{"title":"Win32","children":[{"title":"Debug","children":[{"title":"untMain.dcu <span style='color:#111;'> 180.62KB </span>","children":null,"spread":false},{"title":"untEnumProcess.dcu <span style='color:#111;'> 109.06KB </span>","children":null,"spread":false},{"title":"EnumProcessMoudleDemo.exe <span style='color:#111;'> 11.68MB </span>","children":null,"spread":false}],"spread":true}],"spread":true},{"title":"EnumProcessMoudleDemo.dproj <span style='color:#111;'> 53.66KB </span>","children":null,"spread":false},{"title":"EnumProcessMoudleDemo.dpr <span style='color:#111;'> 294B </span>","children":null,"spread":false},{"title":"EnumProcessMoudleDemo.res <span style='color:#111;'> 109.76KB </span>","children":null,"spread":false},{"title":"EnumProcessMoudleDemo.identcache <span style='color:#111;'> 172B </span>","children":null,"spread":false}],"spread":true}],"spread":true}]

评论信息

免责申明

【只为小站】的资源来自网友分享,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论 【只为小站】 经营者是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二条之规定,若资源存在侵权或相关问题请联系本站客服人员,zhiweidada#qq.com,请把#换成@,本站将给予最大的支持与配合,做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明