遍历某一个进程的模块

最新推荐文章于 2023-06-28 10:11:25 发布

听风说旧人

最新推荐文章于 2023-06-28 10:11:25 发布

阅读量2.2k

点赞数 1

分类专栏： windows核心文章标签：遍历

本文链接：https://blog.csdn.net/charge_release/article/details/52183272

版权

windows核心专栏收录该内容

8 篇文章 0 订阅

订阅专栏

#include "stdafx.h"
#include <windows.h>
#include <TlHelp32.h>
#include <locale.h>
bool GetModuleList(DWORD dwPId) {
    HANDLE        hModuleSnap = INVALID_HANDLE_VALUE;
    MODULEENTRY32 me32 = { sizeof(MODULEENTRY32) };
    // 1. 创建一个模块相关的快照句柄
    hModuleSnap = CreateToolhelp32Snapshot(
        TH32CS_SNAPMODULE,  // 指定快照的类型
        dwPId);            // 指定进程
    if (hModuleSnap == INVALID_HANDLE_VALUE)
        return false;
    // 2. 通过模块快照句柄获取第一个模块信息
    if (!Module32First(hModuleSnap, &me32)) {
        CloseHandle(hModuleSnap);
        return false;
    }
    // 3. 循环获取模块信息
    do {
        wprintf(L"模块基址:%d,模块大小：%d,模块名称:%s\n",
            me32.modBaseAddr,me32.modBaseSize,me32.szModule);
    } while (Module32Next(hModuleSnap, &me32));
    // 4. 关闭句柄并退出函数
    CloseHandle(hModuleSnap);
    return true;
}

int _tmain(int argc, _TCHAR* argv[])
{
    setlocale(LC_ALL, "chs");
    DWORD dwId = 0;
    printf("请输入一个ID：");
    scanf_s("%ud", &dwId);
    GetModuleList(dwId);
    return 0;
}