Ошибка 299 при вызове GetModuleInformation()

@Sonfiree · Регистрация: 14.09.2015

Author24 — интернет-сервис помощи студентам

Пытаюсь получить точку входа процесса explorer.exe, вылазит ошибка 299. Переменная pid = explorer.exe

C++ (Qt)

HANDLE Process = OpenProcess(PROCESS_QUERY_INFORMATION| PROCESS_VM_READ, false, pid);
if(Process != Null)
{
if (GetModuleInformation(hProc, NULL, &miInfo, sizeof(miInfo))
 
        cout<< miInfo.EntryPoint;
    else
 
        cout<<GetLastError();
        
}

Как исправить?

@castaway · 17.10.2016, 20:11

Sonfiree, а с чего вы взяли что второй параметр может быть NULL?

@Sonfiree · 17.10.2016, 20:57 **[ТС]**

Сообщение от castaway

параметр может быть NULL

Действительно)

C++ (Qt)

HMODULE mod;  
    EnumProcessModules(hProc, &mod, sizeof(HMODULE), NULL);
    HANDLE Process = OpenProcess(PROCESS_QUERY_INFORMATION| PROCESS_VM_READ, false, pid);
if(Process != Null)
{
if (GetModuleInformation(hProc, mod, &miInfo, sizeof(miInfo))
 
        cout<< miInfo.EntryPoint;
    else
 
        cout<<GetLastError();
        
}

Но теперь ошибка 5

Добавлено через 25 минут
Если в OpenProcess меняю разрешения на PROCESS_ALL_ACCESS, то 299 ошибка

@Alex5 · 18.10.2016, 00:27

Sonfiree, второй параметр - массив.

BOOL WINAPI (EnumProcessModules
_In_ HANDLE hProcess,
_Out_ HMODULE *lphModule,
_In_ DWORD cb,
_Out_ LPDWORD lpcbNeeded
);

Parameters
hProcess [in]
A handle to the process.

lphModule [out]
An array that receives the list of module handles.

EnumProcessModules

@Sonfiree · 18.10.2016, 12:21 **[ТС]**

Сообщение от Alex5

второй параметр - массив.

C++ (Qt)

HMODULE hMods[1024];  
    EnumProcessModules(hProc, hMods, sizeof(HMODULE), NULL);
    HANDLE Process = OpenProcess(PROCESS_QUERY_INFORMATION| PROCESS_VM_READ, false, pid);
if(Process != Null)
{
if (GetModuleInformation(hProc, *hMods, &miInfo, sizeof(miInfo))
 
        cout<< miInfo.EntryPoint;
    else
 
        cout<<GetLastError();
        
}

Все равно не выходит

@Alex xelA · 18.10.2016, 13:16

Причины ERROR_PARTIAL_COPY из вашего кода:
1 - В EnumProcessModules вместо sizeof(HMODULE) нужно передавать sizeof(hMods);
2 - Если explorer.exe у вас 64-битный, то и приложение нужно компилировать тоже как 64-битное; 32-битные процессы могут читать модули только 32-битных процессов.

И еще вопрос: а что такое hProc?

В общем, правильный код:

C++

HANDLE Process = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, false, pid);
 
if (Process != NULL)
{
    HMODULE hMods[1024];
    DWORD dwModsResult = 0;
    EnumProcessModules(Process, hMods, sizeof(hMods), &dwModsResult);
 
    if (GetModuleInformation(Process, hMods[0], &miInfo, sizeof(miInfo)) // при условии, что hMods[0] это и есть explorer.exe (не проверял)
        cout<< miInfo.EntryPoint;
    else
        cout<<GetLastError();
}

@Sonfiree · 18.10.2016, 13:32 **[ТС]**

Сообщение от Alex xelA

И еще вопрос: а что такое hProc?

HANDLE процесса, просто код вырвал из контекста.

Сообщение от Alex xelA

Если explorer.exe у вас 64-битный, то и приложение нужно компилировать тоже как 64-битное; 32-битные процессы могут читать модули только 32-битных процессов.

Вот это то что нужно

@Alex5 · 18.10.2016, 15:02

Сообщение от Sonfiree

Все равно не выходит

Sonfiree, можно прочитать в справке описание параметров.

EnumProcessModules
(
_In_ HANDLE hProcess,
_Out_ HMODULE *lphModule,
_In_ DWORD cb,
_Out_ LPDWORD lpcbNeeded
);

Parameters
hProcess [in]
A handle to the process.

lphModule [out]
An array that receives the list of module handles.

cb [in]
The size of the lphModule array, in bytes.

lpcbNeeded [out]
The number of bytes required to store all module handles in the lphModule array.

Блоги программистов
Обновление сайта www.historian.by Reglage 05.01.2025 Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .	Как использовать GraphQL в C# с HotChocolate Programming 05.01.2025 GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .	Модель полного двоичного суматора с помощью логических операций (python) AlexSky-coder 04.01.2025 def binSum(x:list, y:list): s=^y] p=x and y for i in range(1,len(x)): s. append((x^y)^p) p=(x and y)or(p and (x or y)) return s x=list() y=list()	Это мы не проходили, это нам не задавали...(асихронный счётчик с управляющим сигналом задержки). Hrethgir 04.01.2025 Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .	Руководство по созданию бота для Телеграм на Python IT_Exp 04.01.2025 Боты для Телеграм представляют собой автоматизированные программы, которые выполняют различные задачи, взаимодействуя с пользователями через интерфейс мессенджера. В данной статье мы рассмотрим,. . .	Применение компонентов PrimeVue в Vue.js 3 на TypeScript BasicMan 04.01.2025 Введение в PrimeVue и настройка окружения PrimeVue представляет собой мощную библиотеку компонентов пользовательского интерфейса для Vue. js 3, которая предоставляет разработчикам богатый набор. . .
Как стать Senior developer cpp_developer 04.01.2025 В современной индустрии разработки программного обеспечения позиция Senior Developer представляет собой не просто следующую ступень карьерной лестницы, а качественно новый уровень профессионального. . .	Что известно о дате выхода Windows 12 и чего от нее ждать IT_Exp 04.01.2025 В мире технологий постоянно происходят изменения, и операционные системы не являются исключением. Windows 11, выпущенная в октябре 2021 года, принесла множество инноваций и улучшений, но. . .	Что новенького в .NET Core 9 Programming 04.01.2025 Обзор ключевых изменений в . NET Core 9 Платформа . NET Core продолжает активно развиваться, и версия 9 представляет собой значительный шаг вперед в эволюции этой технологии. Новый релиз. . .	Инструкция по установке python3.13.1 в Debian 12 AlexSky-coder 03.01.2025 sudo apt update sudo apt install build-essential zlib1g-dev libncurses5-dev libgdbm-dev libnss3-dev libssl-dev libreadline-dev libffi-dev wget. . .	Затестил триггеры. архив проекта прилагаю с GOA файлами в настройках архиватора проектов. Hrethgir 03.01.2025 В этот раз нет закольцованности, потому что от неё только глюки, как я понял, логика не вырезанная. Триггеры очень быстрые если верить измерениям с помощью анализатора от Gowin. Есть ещё регистры,. . .	Python в помощь DevOps IT_Exp 03.01.2025 Причины использования Python в работе DevOps Python стал неотъемлемой частью мира DevOps, и это не случайно. Этот язык программирования обладает множеством преимуществ, которые делают его. . .

@castaway 4986 / 3093 / 456 Регистрация: 10.11.2010 Сообщений: 11,169 Записей в блоге: 10
	17.10.2016, 20:11	2
	Sonfiree, а с чего вы взяли что второй параметр может быть `NULL`? 0

@Alex5 1130 / 789 / 232 Регистрация: 12.04.2010 Сообщений: 2,012
	18.10.2016, 00:27	4
	Sonfiree, второй параметр - массив. BOOL WINAPI (EnumProcessModules _In_ HANDLE hProcess, _Out_ HMODULE lphModule, _In_ DWORD cb, _Out_ LPDWORD lpcbNeeded ); Parameters hProcess [in] A handle to the process. lphModule [out] An array that receives* the list of module handles. EnumProcessModules 0

@Sonfiree 0 / 0 / 0 Регистрация: 14.09.2015 Сообщений: 115
	18.10.2016, 13:32 [ТС]	7
	Сообщение от Alex xelA И еще вопрос: а что такое hProc? HANDLE процесса, просто код вырвал из контекста. Сообщение от Alex xelA Если explorer.exe у вас 64-битный, то и приложение нужно компилировать тоже как 64-битное; 32-битные процессы могут читать модули только 32-битных процессов. Вот это то что нужно 0

@Alex5 1130 / 789 / 232 Регистрация: 12.04.2010 Сообщений: 2,012
	18.10.2016, 15:02	8
	Сообщение от Sonfiree Все равно не выходит Sonfiree, можно прочитать в справке описание параметров. EnumProcessModules ( _In_ HANDLE hProcess, _Out_ HMODULE *lphModule, _In_ DWORD cb, _Out_ LPDWORD lpcbNeeded ); Parameters hProcess [in] A handle to the process. lphModule [out] An array that receives the list of module handles. cb [in] The size of the lphModule array, in bytes. lpcbNeeded [out] The number of bytes required to store all module handles in the lphModule array. 0

Ошибка 299 при вызове GetModuleInformation()

Решение