求教大神OD附加程序后ALT+M得到的内存视图是怎么实现的？使用的函数式哪个？

Question

求教大神OD附加程序后ALT+M得到的内存视图是怎么实现的？使用的函数式哪个？怎么样实现谢谢了

Answer 1

这个我是猜的。不知道对不对哈。
用这个CreateToolhelp32Snapshot找出进程加载的模块。通过MODULEENTRY32这个结构找到模块的虚拟内存中的基地址。然后在根据这个地址解析PE结构，找到对应的section名和大小。

Answer 2

记得加密与解密3中 好像说OD和IDA加载程序前会先修改其运行模式，将其变为调试模式，调试模式下能做很多东西
提醒一下这种问题可以去看雪论坛