关于确定exe模块的问题

Question

在使用CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,IDProcess);的时候，会把IDProcess的进程中的所有模块都照上快照，供我们获取，而在这里面包括了所有的exe和dll模块。一般来说我们要确定其中的exe模块（也就是自己），应该使用什么办法呢？首先我觉得如果说比较基址是0x400000的办法不太保险，因为我们知道基地址是可以修改的。而我也发现，好象用CreateToolhelp32Snapshot照的快照中用Module32First获得的，也就是第一个模块应该就是exe模块，但是好象又缺乏有利的证据。请问，大家是这么使用这种方法来确定进程中的exe模块的呢？

Answer 1

HANDLE WINAPI CreateToolhelp32Snapshot(
  DWORD dwFlags,
  DWORD th32ProcessID
);其中th32ProcessID传入GetProcessId(GetCurrentProcessId());

Answer 2

问题是"确定进程中的exe模块"是指什么? 取你的process ID? 取你的process handle?还是其他的? 前两个不需要通过 CreateToolhelp32Snapshot方法.

Answer 3

用VirtualQuery能获取调用进程的虚拟空间的一些基本信息，这里应该找到你要的东西，

Answer 4

确定进程中的exe模块的呢----------