WOW64提供的API来获取32位进程的模块基址？给出例子？

WOW64（Windows On Windows 32-bit Subsystem for 64-bit Applications）是一个技术，它允许64位Windows系统同时运行32位和64位应用程序。在需要从64位进程访问32位模块的情况下，可以使用`Wow64QueryRemoteProcessVirtualAddress` API来获取32位进程的模块基址。

这个函数的基本用法如下：

#include <windows.h>
#include <wow64api.h>

NTSTATUS Wow64QueryRemoteProcessVirtualAddress(
   HANDLE hProcess,
   DWORD64 dwAddress,
   PDWORD pdwWow64ProcessVirtualAddress
);

// 示例：
HANDLE h32BitProcess = ... // 获取到的32位进程句柄
DWORD64 baseAddress32;
PDWORD pBaseAddress32 = &baseAddress32;

if (NT_SUCCESS(Wow64QueryRemoteProcessVirtualAddress(h32BitProcess, 0 /*开始地址*/, pBaseAddress32))) {
   printf("32位模块的基址: 0x%I64X\n", *pBaseAddress32);
} else {
   printf("无法获取32位模块基址: %lu\n", GetLastError());
}

在这个例子中，`hProcess`是目标32位进程的句柄，`dwAddress`通常设置为0表示模块的入口点或者起始地址。如果函数返回成功，`pdwWow64ProcessVirtualAddress`将指向32位进程虚拟地址空间中对应地址的值。

注意，这个API不是跨进程通信的一部分，它的权限受到限制，并且需要特定的权限才能访问其他进程的内存。