两种方法枚举进程加载的DLL

两种方法枚举进程加载的DLL
枚举进程加载的模块
(1)控制台实现方法
  命令:tasklist -m >d:\\1.txt
  这样就会把系统当前运行的程序所加载的DLL全部打印到1.txt中。
  也可以
#include <PROCESS.H>
void main()
{
 system("tasklist -m >d:12343.txt");
}
另外也可以通过 CreateProcess实现

#include <WINDOWS.H>

int main()
{
 static STARTUPINFOW SI={sizeof(STARTUPINFOW)};
 PROCESS_INFORMATION PI;
 static wchar_t cmdline[]=L"cmd.exe /c tasklist -m>>c:\\a.txt";
 CreateProcessW(0, cmdline,NULL, NULL,
            FALSE,NORMAL_PRIORITY_CLASS,NULL, NULL,&SI,&PI);
 return 0;
}


(2)使用winapi实现
HANDLE WINAPI CreateToolhelp32Snapshot(  //创建所有进程的快照
  __in          DWORD dwFlags,//标志
  __in          DWORD th32ProcessID//进程的pid;
);

BOOL WINAPI Module32First(
  __in          HANDLE hSnapshot,//

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值