遍历Windows系统的内核模块(源码)

原文链接：

http://blog.csdn.net/baggiowangyu/article/details/7094946

自己做了一个工具需要遍历Windows系统加载的内核模块信息，网上查了一些都是用Zwxxx内核函数来做。后来发现完全没必要...

    直接上代码：

[cpp]  view plain  copy

1. #include <windows.h>  
2. #include <psapi.h>  
3. #include <tchar.h>  
4. #include <stdio.h>  
5.   
6. #pragma comment(lib, "psapi")  
7.   
8. #define ARRAY_SIZE 1024  
9.   
10. void EnumKernelModule()  
11. {  
12.     LPVOID drivers[ARRAY_SIZE];  
13.     DWORD cbNeeded;  
14.     int cDrivers, i;  
15.   
16.     if( EnumDeviceDrivers(drivers, sizeof(drivers), &cbNeeded) &&  
17.         cbNeeded < sizeof(drivers))  
18.     {   
19.         TCHAR szDriver[ARRAY_SIZE];  
20.   
21.         cDrivers = cbNeeded/sizeof(drivers[0]);  
22.   
23.         _tprintf(TEXT("There are %d drivers:\n"), cDrivers);   
24.         for (i=0; i < cDrivers; i++ )  
25.         {  
26.             if(GetDeviceDriverBaseName(drivers[i], szDriver,  
27.                 sizeof(szDriver)/sizeof(szDriver[0])))  
28.             {  
29.                 _tprintf(TEXT("%s\n"), szDriver);   
30.             }  
31.         }  
32.     }  
33.   
34.     return ;  
35. }  
36.   
37. void main()  
38. {  
39.     EnumKernelModule();  
40.   
41.     getchar();  
42. }