SymUnloadModule64 函数是 Win32 API 中的一个函数，位于 Dbghelp.h 头文件中。这个函数用于卸载调试器引擎中加载的模块符号信息。

以下是 SymUnloadModule64 函数的基本信息：
BOOL SymUnloadModule64(
  HANDLE hProcess,
  DWORD64 BaseOfDll
);

参数说明：

  •  hProcess：目标进程的句柄，通常通过 OpenProcess 函数获得。

  •  BaseOfDll：要卸载的模块的基地址。


函数返回值：

  •  如果成功，返回 TRUE。

  •  如果失败，返回 FALSE。可以通过 GetLastError 函数获取详细的错误信息。


使用示例：
#include <windows.h>
#include <dbghelp.h>

int main() {
    // 获取目标进程的句柄，这里假设目标进程的进程ID为pid
    DWORD pid = /* 目标进程的进程ID */;
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);
    if (hProcess == NULL) {
        // 处理错误
        return 1;
    }

    // 要卸载的模块的基地址
    DWORD64 baseOfDll = /* 模块的基地址 */;

    // 调用SymUnloadModule64函数卸载模块
    BOOL result = SymUnloadModule64(hProcess, baseOfDll);
    if (!result) {
        // 处理错误，可以通过GetLastError获取详细信息
        DWORD error = GetLastError();
        // 处理错误的逻辑...
    }

    // 关闭目标进程句柄
    CloseHandle(hProcess);

    return 0;
}

请注意，使用这个函数需要在程序中引入调试帮助（dbghelp.lib）库，并且通常需要在调用前初始化符号引擎，使用 SymInitialize 函数。


转载请注明出处：http://www.zyzy.cn/article/detail/26354/Win32 API/Dbghelp.h/SymUnloadModule64