枚举系统模块信息

最新推荐文章于 2021-10-14 11:36:11 发布
最新推荐文章于 2021-10-14 11:36:11 发布
阅读量2.3k 收藏 2
点赞数
分类专栏： windows编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq125096885/article/details/54668430
版权 
#include <stdio.h>
#include <windows.h>
#include <assert.h>


typedef struct _SYSTEM_MODULE_INFORMATION {
	ULONG Reserved[2];
	PVOID Base;
	ULONG Size;
	ULONG Flags;
	USHORT Index;
	USHORT Unknown;
	USHORT LoadCount;
	USHORT ModuleNameOffset;
	CHAR ImageName[256];
} SYSTEM_MODULE_INFORMATION, *PSYSTEM_MODULE_INFORMATION;

typedef struct {
	ULONG  dwNumberOfModules;
	SYSTEM_MODULE_INFORMATION  smi[1];
} MODULES, *PMODULES;

typedef NTSTATUS(__stdcall *PZWQUERYSYSTEMINFORMATION)
(IN ULONG SystemInformationClass,
IN OUT PVOID SystemInformation,
IN ULONG SystemInformationLength,
OUT PULONG ReturnLength);

PZWQUERYSYSTEMINFORMATION	pZwQuerySystemInformation;

#define STATUS_INFO_LENGTH_MISMATCH      ((NTSTATUS)0xC0000004L)

#define NT_SUCCESS(Status) (((NTSTATUS)(Status)) >= 0)

#define	SystemModuleInformation	11


int main(void)
{
	NTSTATUS status;
	ULONG ReturnLength;
	PMODULES moduleStruct=NULL;
	char*	pImageName;
	HMODULE  hModule = GetModuleHandle(L"ntdll.dll");
	if (hModule)
	{
		pZwQuerySystemInformation = (PZWQUERYSYSTEMINFORMATION)GetProcAddress(hModule, "ZwQuerySystemInformation");
		status = pZwQuerySystemInformation(SystemModuleInformation, NULL, NULL, &ReturnLength);
		if (status == STATUS_INFO_LENGTH_MISMATCH)
		{
			moduleStruct = (PMODULES) new BYTE[ReturnLength];
			if (moduleStruct == NULL)
			{
				assert(FALSE);
				return 0;
			}
			status = pZwQuerySystemInformation(SystemModuleInformation, moduleStruct, ReturnLength, &ReturnLength);
			if (NT_SUCCESS(status))
			{
				for (int i = 0; i < moduleStruct->dwNumberOfModules; i++)
				{

					pImageName = moduleStruct->smi[i].ImageName;
					printf("%s\n", pImageName);
					//OutputDebugStringA(pImageName);

				}
			}


		}

	}
	if (moduleStruct)delete moduleStruct;

	getchar();
	getchar();
	return 0;

}

/*

\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kd.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\System32\drivers\werkernel.sys
\SystemRoot\System32\drivers\CLFS.SYS
\SystemRoot\System32\drivers\tm.sys
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\BOOTVID.dll
\SystemRoot\System32\drivers\FLTMGR.SYS
\SystemRoot\System32\drivers\msrpc.sys
\SystemRoot\System32\drivers\ksecdd.sys
\SystemRoot\System32\drivers\clipsp.sys
\SystemRoot\System32\drivers\cmimcext.sys
\SystemRoot\System32\drivers\ntosext.sys
\SystemRoot\system32\CI.dll
\SystemRoot\System32\drivers\cng.sys
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\System32\Drivers\acpiex.sys
\SystemRoot\System32\Drivers\WppRecorder.sys
\SystemRoot\System32\drivers\ACPI.sys
\SystemRoot\System32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\WdBoot.sys
\SystemRoot\System32\drivers\intelpep.sys
\SystemRoot\system32\drivers\WindowsTrustedRT.sys
\SystemRoot\System32\drivers\WindowsTrustedRTProxy.sys
\SystemRoot\system32\kd.dll
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\drivers\dsfksvcs.sys
\SystemRoot\System32\drivers\DSFOleaut32.sys
\SystemRoot\System32\drivers\msisadrv.sys
\SystemRoot\System32\drivers\pci.sys
\SystemRoot\System32\drivers\vdrvroot.sys
\SystemRoot\system32\drivers\pdc.sys
\SystemRoot\system32\drivers\CEA.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\System32\drivers\spaceport.sys
\SystemRoot\System32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\system32\DRIVERS\vsock.sys
\SystemRoot\System32\drivers\vmci.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\System32\drivers\storahci.sys
\SystemRoot\System32\drivers\storport.sys
\SystemRoot\System32\drivers\EhStorClass.sys
\SystemRoot\System32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\Wof.sys
\SystemRoot\system32\drivers\WdFilter.sys
\SystemRoot\System32\Drivers\NTFS.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\System32\drivers\wfplwfs.sys
\SystemRoot\System32\drivers\dsfroot.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\System32\drivers\volume.sys
\SystemRoot\System32\drivers\volsnap.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\system32\drivers\iorate.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\drivers\disk.sys
\SystemRoot\System32\drivers\CLASSPNP.SYS
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\drivers\dtsoftbus01.sys
\SystemRoot\system32\drivers\filecrypt.sys
\SystemRoot\system32\drivers\tbs.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\BasicDisplay.sys
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\BasicRender.sys
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\drivers\ws2ifsl.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\drivers\vwififlt.sys
\SystemRoot\System32\drivers\pacer.sys
\SystemRoot\system32\drivers\netbios.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\csc.sys
\??\C:\WINDOWS\System32\Drivers\sepdrv3_15.sys
\??\C:\WINDOWS\System32\Drivers\sepdal.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\System32\drivers\npsvctrig.sys
\SystemRoot\System32\drivers\mssmbios.sys
\??\D:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys
\SystemRoot\System32\drivers\gpuenergydrv.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\ahcache.sys
\SystemRoot\System32\DriverStore\FileRepository\compositebus.inf_amd64_a140581a8f8b58b7\CompositeBus.sys
\SystemRoot\System32\drivers\kdnic.sys
\SystemRoot\System32\drivers\umbus.sys
\SystemRoot\system32\DRIVERS\igdkmd64.sys
\SystemRoot\System32\drivers\USBXHCI.SYS
\SystemRoot\system32\drivers\ucx01000.sys
\SystemRoot\System32\drivers\TeeDriverW8x64.sys
\SystemRoot\System32\drivers\usbehci.sys
\SystemRoot\System32\drivers\USBPORT.SYS
\SystemRoot\System32\drivers\HDAudBus.sys
\SystemRoot\System32\drivers\portcls.sys
\SystemRoot\System32\drivers\drmk.sys
\SystemRoot\System32\drivers\ks.sys
\SystemRoot\System32\drivers\rt640x64.sys
\SystemRoot\System32\drivers\i8042prt.sys
\SystemRoot\System32\drivers\kbdclass.sys
\SystemRoot\System32\Drivers\TenpayKeyboard.SYS
\SystemRoot\System32\drivers\serial.sys
\SystemRoot\System32\drivers\serenum.sys
\SystemRoot\System32\drivers\intelppm.sys
\SystemRoot\System32\drivers\NdisVirtualBus.sys
\SystemRoot\System32\drivers\swenum.sys
\SystemRoot\System32\drivers\rdpbus.sys
\SystemRoot\System32\drivers\usbhub.sys
\SystemRoot\System32\drivers\USBD.SYS
\SystemRoot\System32\Drivers\fastfat.SYS
\SystemRoot\System32\drivers\cdrom.sys
\SystemRoot\System32\drivers\UsbHub3.sys
\SystemRoot\system32\DRIVERS\HdAudio.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\System32\drivers\hidusb.sys
\SystemRoot\System32\drivers\HIDCLASS.SYS
\SystemRoot\System32\drivers\HIDPARSE.SYS
\SystemRoot\System32\drivers\mouhid.sys
\SystemRoot\System32\drivers\mouclass.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\win32kfull.sys
\SystemRoot\System32\win32kbase.sys
\SystemRoot\System32\Drivers\dump_diskdump.sys
\SystemRoot\System32\Drivers\dump_storahci.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\System32\drivers\dxgmms2.sys
\SystemRoot\System32\drivers\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\System32\drivers\WUDFRd.sys
\SystemRoot\System32\drivers\rdpvideominiport.sys
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\drivers\wcifs.sys
\SystemRoot\system32\drivers\storqosflt.sys
\SystemRoot\system32\drivers\wcnfs.sys
\SystemRoot\System32\drivers\registry.sys
\SystemRoot\System32\drivers\rdpdr.sys
\SystemRoot\system32\drivers\tsusbhub.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\system32\DRIVERS\vmnetbridge.sys
\SystemRoot\system32\DRIVERS\VMNET.SYS
\SystemRoot\system32\drivers\lltdio.sys
\SystemRoot\system32\drivers\mslldp.sys
\SystemRoot\system32\drivers\rspndr.sys
\SystemRoot\system32\DRIVERS\vmnetuserif.sys
\SystemRoot\System32\DRIVERS\wanarp.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\system32\DRIVERS\vmx86.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\system32\drivers\mmcss.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\system32\drivers\Ndu.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\SysWOW64\drivers\vstor2-mntapi20-shared.sys
\SystemRoot\system32\drivers\vtss.sys
\SystemRoot\system32\drivers\HTTP.sys
\??\D:\个人资料\Desktop\PCHunter64am.sys
\SystemRoot\System32\drivers\condrv.sys
\SystemRoot\system32\Drivers\WdNisDrv.sys

*/

125096
关注
专栏目录
API枚举进程内模块.rar
04-04
API枚举进程内模块.rar
准确在64位系统下枚举进程模块
04-08
接下来，创建一个IWbemServices对象，通过它调用`ExecQuery`方法执行WQL（Windows Management Query Language）查询，获取进程模块信息。 以下是一个简单的C++代码示例（参考enum64BitProcess.cpp）： ```cpp #...
System_mudule_information
whispermemory的专栏
09-19 966
typedef struct _SYSTEM_MODULE_INFORMATION { ULONG ModulesCount; SYSTEM_MODULE Modules[0]; } SYSTEM_MODU
ZwQuerySystemInformation函数查询SystemModuleInformation
gold0523的专栏
04-13 6375
<br />使用ZwQuerySystemInformation函数查询SystemModuleInformation <br /><br />在看到两种用法 <br />第一种： <br />ZwQuerySystemInformation(SystemModuleInformation,&n,0,&n); <br />PULONG p=new ULONG[n]; <br /><br /><br />ZwQuerySystemInformation(SystemModuleInformation,p,n*
枚举进程模块
yangyang031213的博客
07-11 1039
枚举进程模块使用 CreateToolhelp32Snapshot 创建进程快照，第一个参数为 TH32CS_SNAPMODULE 时创建进程模块快照，类似枚举进程时使用的 Process32First、Process32Next，枚举进程模块时使用 Module32First、Module32Next 枚举进程模块。代码： CEnumModuleDlg：BEGIN_MESSAGE_MAP(CEn
Windows驱动开发学习记录-遍历内核已加载模块之二(使用ZwQuerySystemInformation)
时空之中的灵魂
10-14 2094
1.原型 NTSTATUS ZwQuerySystemInformation( IN SYSTEM_INFORMATION_CLASS SystemInformationClass, OUT PVOID SystemInformation, IN ULONG SystemInformationLength, OUT PULONG ReturnLength); SystemInformationClass查询的系统信...
易语言API枚举进程内模块源码
06-06
6. **程序流程控制**：编写易语言程序时，会涉及到条件判断、循环结构等流程控制语句，以确保正确地执行枚举和输出模块信息的步骤。 7. **输出与显示**：最后，将枚举到的模块信息以适当的形式输出，可以是控制台...
易语言文件枚举搜索模块
08-16
在“易语言文件枚举搜索模块”中，我们主要探讨的是如何在计算机系统中枚举（列举）文件并进行搜索，这是程序开发中的基础操作，尤其在文件管理、数据查找和系统优化等领域应用广泛。 首先，我们需要了解“枚举文件...
易语言枚举文件类模块
08-16
易语言枚举文件类模块源码 系统结构:枚举文件,枚举目录,枚举目录文件, ======程序集1 | | | |------ _启动子程序 | | | |------ _临时子程序 | | | | ======枚举文件类 | | | |------ _初始化 | | | |---
替换fwpkclnt.sys
01-23
我已经通过WINPE进入桌面了，也找到正确的位置和新的fwpkclnt.sys，可原来的fwpkclnt.sys，无法替换和删除，怎么办？ 可以通过更改系统权限替换.
ZwQuerySystemInformation枚举内核模块及简单应用
创造神话,实现梦想!
08-14 4510
简单说，即调用第11号功能，枚举一下内核中已加载的模块。 部分代码如下： //功能号为11，先获取所需的缓冲区大小 ZwQuerySystemInformation(SystemModuleInformation,NULL,0,&needlen); //申请内存 ZwA
进程枚举、模块枚举API
11-28 1210
 以下代码摘自MSDN，仅供必要时使用，具体用法请查询EnumProcesses() 和 EnumProcessModules()另外，请区别以下这些APIDWORD GetModuleFileName(  HMODULE hModule,  LPTSTR lpFilename,  DWORD nSize);DWORD GetModuleFileNameEx(  HANDLE hP
(转)ZwQuerySystemInformation枚举内核模块及简单应用
weixin_30484739的博客
01-22 150
http://hi.baidu.com/_achillis/item/8b33ead8ccac28ea3cc2cb17 简单说，即调用第11号功能，枚举一下内核中已加载的模块。部分代码如下：//功能号为11，先获取所需的缓冲区大小ZwQuerySystemInformation(SystemModuleInformation,NULL,0,&needlen);//申请内存ZwA...
##API（一）————枚举
weixin_30950887的博客
06-26 221
枚举 ##一，定义： 　　从java SE 5.0开始，java程序设计语言引入了一个新的类型--枚举（Enum）. ##二，概念： 　　枚举是指由一组固定的常量组成的类型，使用关键字enum定义。 ##三，语法： 　　[Modifier] enum enumName{ 　　　　enumContantName1,[enumContantName2] 　　} 　　Modifier　...
[内核编程]枚举内核空间所有驱动模块
輚至消亡
07-13 1319
1. 通过驱动对象枚举 第一种方法是通过驱动对象。驱动对象DRIVER_OBJECT中有一个字段叫DriverSection的指针。该指针实际上指向一个_LDR_DATA_TABLE_ENTRY结构 与内核态下枚举进程内的模块一样。驱动模块也是通过该结构中的3条双向循环链条以不同顺序分别串起来。 先根据windbg获取对应需要的结构体: typedef struct _PEB_LDR_DATA { ULONG Length; UCHAR Initialized[4]; PVOID..
在ring3下列举系统中已加载的驱动模块的信息
Y___Y的专栏
07-02 1253
#include #include #include #include #pragma comment( linker, "/subsystem:console" )typedef LONG NTSTATUS;#define NT_SUCCESS(status)      ((NTSTATUS)(status)>=0)/***************************************
ZwQuerySystemInformation
07-29 831
#include &lt;stdio.h&gt; #include &lt;stdlib.h&gt; #include &lt;malloc.h&gt; #include &lt;windows.h&gt; #pragma comment( linker, "/subsystem:console" ) typedef LONG NTSTATUS; #define NT_SUCCESS(s...
//关于函数ZwQuerySystemInformation的第一个参数 SystemInformationClass
baidu_36226689的博客
04-08 1248
//因为经常找不到_SYSTEM_INFORMATION_CLASS里的第十一个值SystemModuleInformation对应的结构 //现将该结构整理一下方便查阅 //该函数的原型是 NTSTATUS WINAPI ZwQuerySystemInformation(   __in          SYSTEM_INFORMATION_CLASSSystemInformatio
C语言实现的职工信息管理系统
该系统包含了多个功能模块，如员工信息管理、通讯录管理和工资管理。" 在C语言职工信息管理系统中，主要涉及以下知识点： 1. **结构体（struct）**：定义了三个结构体类型，分别是`employee`（职工基本情况）、`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值