：2.313KB ： ：1 ：2020-12-04 06:17:58
模块句柄（长整数型）= GetModuleHandle64（进程句柄，模块名称） 只支持获取64位进程的模块句柄
GetModuleHandle64原理和32位程序通过ldr遍历进程模块一样。
其实就是NtWow64QueryInformationProcess64和NtWow64ReadVirtualMemory64这两个API的使用例子
本来想加上NtWow64QueryVirtualMemory64的 好像Win10没有这个api了，