GetModuleHandle 函数

这个句柄是可以用来指向PE结构的,它是所要获取的模块,在你当前进程空间中的地址来的. 例如 hMod=GetModuleHandle("c://test.dll"); 如果hMod为0x60000的话,那么说明test.dll已经被加载到你当前进程的0x60000的地址空间里去了.. 所以说,这个句柄的内容其实就是该模块在你的进程空间中的地址....