c++跨进程 x64 下获得 32位程序基址？

在C++中，特别是在x64架构下，获取32位程序的基地址通常是通过一些底层的系统调用或者功能来实现的，因为Windows操作系统允许通过API函数如`GetProcAddress`从PE文件中获取入口点地址。然而，这涉及到对PE头信息、进程映射和混合模式运行等概念的理解。

如果你需要访问32位进程的内存，通常的做法是在64位进程中创建一个线程，并将这个线程的地址空间映射到目标32位进程的虚拟地址空间。你可以使用`CreateRemoteThread`、`MapViewOfFileEx`或`ReadProcessMemory`等Windows API函数来实现这一操作。

下面是一个简化的示例代码片段，展示了如何使用`CreateRemoteThread`：

#include <windows.h>
#include <psapi.h>

uintptr_t Get32BitBaseAddr(HANDLE hProcess) {
    LPVOID lpBaseOfDll;
    if (VirtualQueryEx(hProcess, NULL, &lpBaseOfDll, sizeof(lpBaseOfDll)) && lpBaseOfDll) {
        return reinterpret_cast<uintptr_t>(lpBaseOfDll);
    } else {
        DWORD error = GetLastError();
        // 处理错误...
        return 0;
    }
}

// 使用方式
HANDLE processHandle = OpenProcess(PROCESS_VM_READ | PROCESS_VM_OPERATION, FALSE, target_pid); // 替换target_pid为你想要的目标32位进程ID
uintptr_t baseAddress = Get32BitBaseAddr(processHandle);
if (baseAddress) {
    // 现在可以访问32位进程的基地址了
} else {
    // 处理无法获取地址的情况
}

请注意，实际使用时你需要处理权限检查、异常和安全方面的问题。此外，跨进程通信可能会受到限制，尤其是对于敏感数据的操作。