C# 去指定进程的 模块基址 + 偏移

要获取指定进程的特定模块中的变量或函数地址，可以使用 `Process` 类来实现。以下是一个获取指定进程模块中变量地址的示例代码：

using System;
using System.Diagnostics;
using System.Runtime.InteropServices;

class Program
{
    static void Main(string[] args)
    {
        // 获取目标进程
        Process targetProcess = Process.GetProcessesByName("process_name")[0];

        // 获取模块基址
        ProcessModule module = targetProcess.MainModule;
        IntPtr baseAddress = module.BaseAddress;

        // 定义偏移
        int offset = 0x10;

        // 计算变量地址
        IntPtr variableAddress = baseAddress + offset;

        // 打开目标进程的句柄
        IntPtr processHandle = OpenProcess(ProcessAccessFlags.VirtualMemoryRead, false, targetProcess.Id);

        // 读取变量值
        int value;
        bool success = ReadProcessMemory(processHandle, variableAddress, out value, sizeof(int), IntPtr.Zero);

        // 关闭进程句柄
        CloseHandle(processHandle);

        if (success)
        {
            Console.WriteLine("Variable value: " + value);
        }
        else
        {
            Console.WriteLine("Failed to read variable value.");
        }

        Console.ReadKey();
    }

    [DllImport("kernel32.dll", SetLastError = true)]
    static extern IntPtr OpenProcess(ProcessAccessFlags dwDesiredAccess, bool bInheritHandle, int dwProcessId);

    [DllImport("kernel32.dll", SetLastError = true)]
    static extern bool ReadProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, out int lpBuffer, int dwSize, IntPtr lpNumberOfBytesRead);

    [DllImport("kernel32.dll", SetLastError = true)]
    static extern bool CloseHandle(IntPtr hObject);

    [Flags]
    public enum ProcessAccessFlags : uint
    {
        VirtualMemoryRead = 0x00000010,
        VirtualMemoryWrite = 0x00000020,
        VirtualMemoryOperation = 0x00000008,
        ProcessQueryInformation = 0x00000400,
        ProcessVmRead = 0x00001000
    }
}

在这个示例中，我们使用 `Process.GetProcessesByName` 方法获取了进程名为 "process_name" 的进程，并且通过 `OpenProcess` 打开了该进程的句柄，最后使用 `ReadProcessMemory` 方法读取了变量的值。需要注意的是，为了读取指定进程的内存，我们需要使用 `ProcessAccessFlags.VirtualMemoryRead` 权限打开进程句柄，否则会出现 "访问被拒绝" 的错误。

如果要获取函数地址，可以将偏移设置为函数在模块中的 RVA（相对虚拟地址）。例如，如果要获取 `kernel32.dll` 模块中的 `LoadLibraryA` 函数地址，可以将偏移设置为该函数在模块中的 RVA，即 `0x00013C20`。