Как получить адрес kernel32.dll не используя функции WinAPI?
Распространенный способ - это
auto hKernel32 = *(HMODULE*)(*(DWORD*)(*(DWORD*)(*(DWORD*)(*(DWORD*)(__readfsdword(0x30) + 0x0C) + 0x14))) + 0x10);
Здесь берется второй элемент списка InLoadOrderModuleList
. Считается, что kernel32 всегда грузится второй (первой грузится ntdll).
Однако это не выглядит надежным, как написать лучше?