通过文件名映射到内存中获取文件名

Question

假设有以下代码-

HANDLE h = CreateFile(L"some_dll.dll", GENERIC_READ, FILE_SHARE_READ | FILE_SHARE_DELETE,
    NULL,
    OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);
HANDLE map = CreateFileMapping(h, NULL, PAGE_READONLY | SEC_IMAGE, 0, 0, NULL);
LPVOID res = MapViewOfFileEx(map, 0, 0, 0, 0, 0);

给定要映射的地址，是否可以使用c ++提取“ some_dll”？

尝试使用windbg调试此可执行文件时，似乎也无法很好地提取模块

Answer 1

是的，这正是GetMappedFileName的用途：

检查指定的地址是否在指定进程的地址空间中的内存映射文件中。 如果是这样，该函数将返回内存映射文件的名称。

PS： windbg没有理由显示不是已加载模块的内存映射文件的名称，即使该文件恰好是DLL。