通过NtQueryVirtualMemory查询模块句柄与模块名

易语言 2020-03-19 19:08:17

通过NtQueryVirtualMemory查询模块句柄与模块名

学习到的知识:
通过RtlWalkFrameChain 回溯调用堆栈。

通过NtQueryVirtualMemory 查询模块句柄与模块名。