确定一个process的所有dependency dlls的几种方法

• 通过遍历引入表得到所有需要加载的dll, 这种方法比较麻烦而且不能得到dependend dll的真正加载地址。

HMODULE hModule = GetModuleHandle(NULL);

            PIMAGE_DOS_HEADER pDosHeader = (PIMAGE_DOS_HEADER)hModule;

            PIMAGE_NT_HEADERS pNTHeader = MakePtr(PIMAGE_NT_HEADERS, pDosHeader, pDosHeader->e_lfanew);

 

 

 

            PIMAGE_DATA_DIRECTORY pImports = &pNTHeader->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT];

            if ( 0 == pImports->VirtualAddress )

                        return;

 

 

 

            PIMAGE_IMPORT_DESCRIPTOR pDLLs = MakePtr(PIMAGE_IMPORT_DESCRIPTOR, pDosHeader, pImports->VirtualAddress);

            PCSTR pszModule;

            while(NULL != pDLLs->Name)

            {

                        pszModule = MakePtr(PCSTR, pDosHeader, pDLLs->Name);

                        TRACE("%s/n", pszModule);

                        pDLLs++;                   

}

 

 

 

• 通过VirtualQuery/GetModuleFileName遍历整个内存空间，根据mbi的属性加以判断，通过这种方法可以得到dll的真实加载地址，但是只适用于当前的进程。

 

 

 

• 使用ToolHelp函数ProcessFirst, ProcessNext, ModuleFirst, ModuleNext.克服了上面两种方法的缺点. 折腾了半天原来有官方办法，呵呵

 

成功的交流让彼此更进一步, welcome write me to Key.lei@gmail.com