extern "C" __declspec(dllexport) void* __stdcall  GetShadowModuleMem(char * ModuleName)

{
	MODULEINFO tModuleinfo ;
	MEMORY_BASIC_INFORMATION memInfo;
	PVOID nSectionBase = NULL;
	INT nSectionSize = NULL;
	INT nQueryMem = NULL;
	char* tMouduleBase = NULL;

	HMODULE hMouduleBase = GetModuleHandle(ModuleName); //获取模块句柄_基地址
	BOOL tIf = GetModuleInformation(GetCurrentProcess(), hMouduleBase, &tModuleinfo, sizeof(tModuleinfo));
	INT nMouduleSize = tModuleinfo.SizeOfImage;
	PVOID pMouduleEndSize = (char*)hMouduleBase + nMouduleSize;
	if (tIf)
	{
		PVOID pShadowMoudule = VirtualAlloc(NULL, nMouduleSize, MEM_COMMIT, PAGE_EXECUTE_READWRITE);//申请同等大小的内存 
		if (pShadowMoudule == NULL)
		{
			return 0;
		}
		nSectionBase = hMouduleBase;

		tMouduleBase = (char*)pShadowMoudule;

		do 
		{
			nQueryMem = VirtualQuery(nSectionBase, &memInfo, sizeof(memInfo));
			if (nQueryMem==0)
			{
				break;
			}
			if (memInfo.Type == MEM_IMAGE)
			{
				
				nSectionBase = memInfo.BaseAddress;
				nSectionSize = memInfo.RegionSize;
				nSectionBase = (char*)nSectionBase + nSectionSize;
				if (nSectionBase >= pMouduleEndSize)
				{
					break;
				}
				else

				{
					DWORD dOldProtect = NULL;
					if (IsBadReadPtr(memInfo.BaseAddress, memInfo.RegionSize) != 0)
					{
						if(VirtualProtect(memInfo.BaseAddress, memInfo.RegionSize, PAGE_EXECUTE_READWRITE, &dOldProtect))
						{
							memcpy(tMouduleBase, memInfo.BaseAddress, memInfo.RegionSize); //拷贝模块到申请的内存中
							tMouduleBase = (char*)tMouduleBase + memInfo.RegionSize;
							VirtualProtect(memInfo.BaseAddress, memInfo.RegionSize, dOldProtect, &dOldProtect);
						}
						else 
						{
							tMouduleBase = (char*)tMouduleBase + memInfo.RegionSize;
						}
					}
					else 
					{
						memcpy(tMouduleBase, memInfo.BaseAddress, memInfo.RegionSize); //拷贝模块到申请的内存中
						tMouduleBase = (char*)tMouduleBase + memInfo.RegionSize;
					}
				}
			}
		} while (nQueryMem != 0);

		return pShadowMoudule;
	}
	return 0;

/*
	INT nMouduleSize = _getModuleBaseAddr(hMouduleBase);//从PEB中获取模块所占内存空间大小
	if (nMouduleSize=0)
	{
		return 0;
	}

*/

}

RDTSC