<![CDATA[Start- und Endadresse einer geladenen dll ermitteln]]>Moin Moin,

wie der Titel schon sagt, versuche ich die Start und die Endadresse einer geladenen DLL zu kommen.

Folgender Hintergedanke :

Ich ermittele derzeit die exportierten Funktionen einer DLL und würde diese mit der Start und Endadresse abgleichen. Sollte eine Funktion ausserhalb dieses Adressraumes liegen, so müsste die Funktion doch gehooked sein oder ?

Viele Grüße

]]>https://www.c-plusplus.net/forum/topic/211630/start-und-endadresse-einer-geladenen-dll-ermittelnRSS for NodeSun, 19 Apr 2026 11:19:33 GMTFri, 25 Apr 2008 11:43:41 GMT60<![CDATA[Reply to Start- und Endadresse einer geladenen dll ermitteln on Fri, 25 Apr 2008 11:43:41 GMT]]>Moin Moin,

wie der Titel schon sagt, versuche ich die Start und die Endadresse einer geladenen DLL zu kommen.

Folgender Hintergedanke :

Ich ermittele derzeit die exportierten Funktionen einer DLL und würde diese mit der Start und Endadresse abgleichen. Sollte eine Funktion ausserhalb dieses Adressraumes liegen, so müsste die Funktion doch gehooked sein oder ?

Viele Grüße

]]>https://www.c-plusplus.net/forum/post/1498035https://www.c-plusplus.net/forum/post/1498035Fri, 25 Apr 2008 11:43:41 GMT<![CDATA[Reply to Start- und Endadresse einer geladenen dll ermitteln on Fri, 25 Apr 2008 11:50:26 GMT]]>Du kannst über die geladenen DLL's (Modules) iterieren und zusatz Informationen abfragen.
http://msdn2.microsoft.com/en-us/library/ms682489.aspx
Simon

]]>https://www.c-plusplus.net/forum/post/1498040https://www.c-plusplus.net/forum/post/1498040Fri, 25 Apr 2008 11:50:26 GMT<![CDATA[Reply to Start- und Endadresse einer geladenen dll ermitteln on Fri, 25 Apr 2008 12:10:31 GMT]]>simon.gysi schrieb:

Du kannst über die geladenen DLL's (Modules) iterieren und zusatz Informationen abfragen.
http://msdn2.microsoft.com/en-us/library/ms682489.aspx
Simon

Das klappt prima.

Vielen Dank.

]]>https://www.c-plusplus.net/forum/post/1498051https://www.c-plusplus.net/forum/post/1498051Fri, 25 Apr 2008 12:10:31 GMT<![CDATA[Reply to Start- und Endadresse einer geladenen dll ermitteln on Fri, 25 Apr 2008 12:17:22 GMT]]>BTW: Die Startadresse einer DLL ist ihr Handle, das druch GetModuleHandle oder LoadLibrary returniert wird.

]]>https://www.c-plusplus.net/forum/post/1498054https://www.c-plusplus.net/forum/post/1498054Fri, 25 Apr 2008 12:17:22 GMT<![CDATA[Reply to Start- und Endadresse einer geladenen dll ermitteln on Fri, 25 Apr 2008 14:19:58 GMT]]>Und: alle "gehookten" Funktionen findest du nicht wenn du nur die Einsprungadressen anguckst, denn es gibt auch eine Hooking-Technik wo die ersten paar Byte einer Funktion überschrieben werden.

]]>https://www.c-plusplus.net/forum/post/1498121https://www.c-plusplus.net/forum/post/1498121Fri, 25 Apr 2008 14:19:58 GMT<![CDATA[Reply to Start- und Endadresse einer geladenen dll ermitteln on Fri, 25 Apr 2008 16:00:40 GMT]]>Api schrieb:

Sollte eine Funktion ausserhalb dieses Adressraumes liegen, so müsste die Funktion doch gehooked sein oder ?

Nicht unbedingt. Die Funktion könnte dann auch "geforwarded" sein.

]]>https://www.c-plusplus.net/forum/post/1498165https://www.c-plusplus.net/forum/post/1498165Fri, 25 Apr 2008 16:00:40 GMT<![CDATA[Reply to Start- und Endadresse einer geladenen dll ermitteln on Fri, 25 Apr 2008 16:45:43 GMT]]>Das einfachste ist sicherlich GetModuleInformation: http://msdn2.microsoft.com/en-us/library/ms683201(VS.85).aspx

Sollte ja wenigstens für eigene DLLs bzw. DLLs ohne forwards helfen - schützt Dich aber auch nicht davor, daß jemand Dir ein anderes DLL unterschiebt.

]]>https://www.c-plusplus.net/forum/post/1498191https://www.c-plusplus.net/forum/post/1498191Fri, 25 Apr 2008 16:45:43 GMT