SymGetModuleBase 函数是 Win32 API 中的一个函数，同样属于调试帮助（Dbghelp.h）库。该函数用于获取指定地址所在模块的基址。以下是关于 SymGetModuleBase 函数的基本信息：
DWORD64 SymGetModuleBase(
  _In_ HANDLE hProcess,
  _In_ DWORD64 dwAddr
);

参数说明：
  •  hProcess: 目标进程的句柄。

  •  dwAddr: 要查询的地址。


函数返回值：
  •  如果成功，返回模块的基址。

  •  如果失败，返回 0。可以使用 GetLastError 函数获取详细错误信息。


使用 SymGetModuleBase 函数的一般步骤如下：

1. 初始化调试帮助库，通常使用 SymInitialize 函数。
2. 设置目标进程的符号路径，可以使用 SymSetSearchPath 函数。
3. 调用 SymGetModuleBase 函数，传入目标进程句柄和要查询的地址。

请注意，使用调试帮助库需要在链接时添加 dbghelp.lib 库，并在运行时确保符号文件（.pdb 文件）可用。

以下是一个简单的示例：
#include <Windows.h>
#include <Dbghelp.h>
#include <stdio.h>

int main() {
    // 初始化调试帮助库
    if (!SymInitialize(GetCurrentProcess(), NULL, TRUE)) {
        printf("SymInitialize failed with error %lu\n", GetLastError());
        return 1;
    }

    // 设置符号路径，可以根据需要设置
    SymSetSearchPath(GetCurrentProcess(), L"C:\\Symbols");

    // 假设要查询的地址是0x00401000
    DWORD64 address = 0x00401000;

    // 调用 SymGetModuleBase 函数
    DWORD64 moduleBase = SymGetModuleBase(GetCurrentProcess(), address);

    if (moduleBase != 0) {
        // 打印获取到的模块基址
        printf("Module base address: 0x%016llX\n", moduleBase);
    } else {
        printf("SymGetModuleBase failed with error %lu\n", GetLastError());
    }

    // 结束调试帮助库的使用
    SymCleanup(GetCurrentProcess());

    return 0;
}

请注意，上述示例中的地址和符号路径需要根据实际情况进行调整。


转载请注明出处：http://www.zyzy.cn/article/detail/26325/Win32 API/Dbghelp.h/SymGetModuleBase