Как гетнуть модуль который (экспортируется?)

[honorbuddy]

короче есть прикольный модуль в расте

какбы так он не получается, однако его видно в CE и не видно в ProcessHacker

 

[invers1on]

короче есть прикольный модуль в расте Посмотреть вложение 242501
какбы так он не получается, однако его видно в CE и не видно в ProcessHacker

peb -> ldr data как вариант

 

[honorbuddy]

peb -> ldr data как вариант

peb знаю как получить, а вот что такое ldr data я хз

 

[mhalaider]

peb знаю как получить, а вот что такое ldr data я хз

Простенький код для пробега по модулям из PEB'а.

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[honorbuddy]

peb -> ldr data как вариант

к сожалению там его нет

 

[peheader1337]

короче есть прикольный модуль в расте Посмотреть вложение 242501
какбы так он не получается, однако его видно в CE и не видно в ProcessHacker

auto str_to_lower(const char* str) -> const char*
{
    return _strlwr((char*)str);
}

auto get_module_handle(HANDLE process, const char* mod_name) -> HMODULE
{
    MODULEENTRY32 me;
    me.dwSize = sizeof me;

    HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, GetProcessId(process));

    if (!snapshot)
        return 0;

    const char* module_name = str_to_lower(mod_name);

    for (Module32First(snapshot, &me); Module32Next(snapshot, &me);)
    {
        const char* entry_module_name = str_to_lower(me.szModule);

        if (!strcmp(entry_module_name, module_name))
            break;
    }

    return reinterpret_cast<HMODULE>(me.hModule);
}

как вариант