posts - 51, comments - 28, trackbacks - 0

typedef ULONG (WINAPI *PFNNtUnmapViewOfSection)( IN HANDLE ProcessHandle,IN PVOID BaseAddress );
2

BOOL UnmapViewOfModule ( DWORD dwProcessId, LPVOID lpBaseAddr )
4

{
5

HMODULE hModule = GetModuleHandle ( L"ntdll.dll" ) ;
6

if ( hModule == NULL )
7

hModule = LoadLibrary ( L"ntdll.dll" ) ;
8

PFNNtUnmapViewOfSection pfnNtUnmapViewOfSection = (PFNNtUnmapViewOfSection)GetProcAddress ( hModule, "NtUnmapViewOfSection" ) ;
10

HANDLE hProcess = OpenProcess ( PROCESS_ALL_ACCESS, TRUE, dwProcessId ) ;
12

ULONG ret = pfnNtUnmapViewOfSection ( hProcess, lpBaseAddr ) ;
13

CloseHandle ( hProcess ) ;
14

return ret ? FALSE : TRUE;
15

}
16

posted on 2009-02-21 22:32 幽幽阅读(458) 评论(0) 编辑收藏引用所属分类: Windows

只有注册用户登录后才能发表评论。
【推荐】100%开源！大型工业跨平台软件C++源码提供，建模，组态！

相关文章: 技术备忘录 struct DCB 技术备忘卸载其它进程的DLL Heap: Pleasures and Pains WindowFeatures（WIN32开发必看） Window下拖放操作Drag & Drop 全解析 SHGetFileInfo GetSystemMetrics()用法把C++类成员方法直接作为线程回调函数

网站导航: 博客园 IT新闻 BlogJava 知识库博问管理

2009年2月

日

一

二

三

四

五

六

随笔分类(35)

随笔档案(51)