tasklist /m /fi "imagename eq explorer.exe">a.txt 列出explorer用的所有模块 tasklist /m ntdll.dll 列出所有调用了ntdll.dll的进程。