枚举系统模块信息

最新推荐文章于 2025-02-16 00:58:11 发布
最新推荐文章于 2025-02-16 00:58:11 发布
阅读量2.7k 收藏 2
点赞数
分类专栏： windows编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq125096885/article/details/54668430
版权 
#include <stdio.h>
#include <windows.h>
#include <assert.h>


typedef struct _SYSTEM_MODULE_INFORMATION {
	ULONG Reserved[2];
	PVOID Base;
	ULONG Size;
	ULONG Flags;
	USHORT Index;
	USHORT Unknown;
	USHORT LoadCount;
	USHORT ModuleNameOffset;
	CHAR ImageName[256];
} SYSTEM_MODULE_INFORMATION, *PSYSTEM_MODULE_INFORMATION;

typedef struct {
	ULONG  dwNumberOfModules;
	SYSTEM_MODULE_INFORMATION  smi[1];
} MODULES, *PMODULES;

typedef NTSTATUS(__stdcall *PZWQUERYSYSTEMINFORMATION)
(IN ULONG SystemInformationClass,
IN OUT PVOID SystemInformation,
IN ULONG SystemInformationLength,
OUT PULONG ReturnLength);

PZWQUERYSYSTEMINFORMATION	pZwQuerySystemInformation;

#define STATUS_INFO_LENGTH_MISMATCH      ((NTSTATUS)0xC0000004L)

#define NT_SUCCESS(Status) (((NTSTATUS)(Status)) >= 0)

#define	SystemModuleInformation	11


int main(void)
{
	NTSTATUS status;
	ULONG ReturnLength;
	PMODULES moduleStruct=NULL;
	char*	pImageName;
	HMODULE  hModule = GetModuleHandle(L"ntdll.dll");
	if (hModule)
	{
		pZwQuerySystemInformation = (PZWQUERYSYSTEMINFORMATION)GetProcAddress(hModule, "ZwQuerySystemInformation");
		status = pZwQuerySystemInformation(SystemModuleInformation, NULL, NULL, &ReturnLength);
		if (status == STATUS_INFO_LENGTH_MISMATCH)
		{
			moduleStruct = (PMODULES) new BYTE[ReturnLength];
			if (moduleStruct == NULL)
			{
				assert(FALSE);
				return 0;
			}
			status = pZwQuerySystemInformation(SystemModuleInformation, moduleStruct, ReturnLength, &ReturnLength);
			if (NT_SUCCESS(status))
			{
				for (int i = 0; i < moduleStruct->dwNumberOfModules; i++)
				{

					pImageName = moduleStruct->smi[i].ImageName;
					printf("%s\n", pImageName);
					//OutputDebugStringA(pImageName);

				}
			}


		}

	}
	if (moduleStruct)delete moduleStruct;

	getchar();
	getchar();
	return 0;

}

/*

\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kd.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\System32\drivers\werkernel.sys
\SystemRoot\System32\drivers\CLFS.SYS
\SystemRoot\System32\drivers\tm.sys
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\BOOTVID.dll
\SystemRoot\System32\drivers\FLTMGR.SYS
\SystemRoot\System32\drivers\msrpc.sys
\SystemRoot\System32\drivers\ksecdd.sys
\SystemRoot\System32\drivers\clipsp.sys
\SystemRoot\System32\drivers\cmimcext.sys
\SystemRoot\System32\drivers\ntosext.sys
\SystemRoot\system32\CI.dll
\SystemRoot\System32\drivers\cng.sys
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\System32\Drivers\acpiex.sys
\SystemRoot\System32\Drivers\WppRecorder.sys
\SystemRoot\System32\drivers\ACPI.sys
\SystemRoot\System32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\WdBoot.sys
\SystemRoot\System32\drivers\intelpep.sys
\SystemRoot\system32\drivers\WindowsTrustedRT.sys
\SystemRoot\System32\drivers\WindowsTrustedRTProxy.sys
\SystemRoot\system32\kd.dll
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\drivers\dsfksvcs.sys
\SystemRoot\System32\drivers\DSFOleaut32.sys
\SystemRoot\System32\drivers\msisadrv.sys
\SystemRoot\System32\drivers\pci.sys
\SystemRoot\System32\drivers\vdrvroot.sys
\SystemRoot\system32\drivers\pdc.sys
\SystemRoot\system32\drivers\CEA.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\System32\drivers\spaceport.sys
\SystemRoot\System32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\system32\DRIVERS\vsock.sys
\SystemRoot\System32\drivers\vmci.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\System32\drivers\storahci.sys
\SystemRoot\System32\drivers\storport.sys
\SystemRoot\System32\drivers\EhStorClass.sys
\SystemRoot\System32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\Wof.sys
\SystemRoot\system32\drivers\WdFilter.sys
\SystemRoot\System32\Drivers\NTFS.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\System32\drivers\wfplwfs.sys
\SystemRoot\System32\drivers\dsfroot.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\System32\drivers\volume.sys
\SystemRoot\System32\drivers\volsnap.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\system32\drivers\iorate.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\drivers\disk.sys
\SystemRoot\System32\drivers\CLASSPNP.SYS
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\drivers\dtsoftbus01.sys
\SystemRoot\system32\drivers\filecrypt.sys
\SystemRoot\system32\drivers\tbs.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\BasicDisplay.sys
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\BasicRender.sys
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\drivers\ws2ifsl.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\drivers\vwififlt.sys
\SystemRoot\System32\drivers\pacer.sys
\SystemRoot\system32\drivers\netbios.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\csc.sys
\??\C:\WINDOWS\System32\Drivers\sepdrv3_15.sys
\??\C:\WINDOWS\System32\Drivers\sepdal.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\System32\drivers\npsvctrig.sys
\SystemRoot\System32\drivers\mssmbios.sys
\??\D:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys
\SystemRoot\System32\drivers\gpuenergydrv.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\ahcache.sys
\SystemRoot\System32\DriverStore\FileRepository\compositebus.inf_amd64_a140581a8f8b58b7\CompositeBus.sys
\SystemRoot\System32\drivers\kdnic.sys
\SystemRoot\System32\drivers\umbus.sys
\SystemRoot\system32\DRIVERS\igdkmd64.sys
\SystemRoot\System32\drivers\USBXHCI.SYS
\SystemRoot\system32\drivers\ucx01000.sys
\SystemRoot\System32\drivers\TeeDriverW8x64.sys
\SystemRoot\System32\drivers\usbehci.sys
\SystemRoot\System32\drivers\USBPORT.SYS
\SystemRoot\System32\drivers\HDAudBus.sys
\SystemRoot\System32\drivers\portcls.sys
\SystemRoot\System32\drivers\drmk.sys
\SystemRoot\System32\drivers\ks.sys
\SystemRoot\System32\drivers\rt640x64.sys
\SystemRoot\System32\drivers\i8042prt.sys
\SystemRoot\System32\drivers\kbdclass.sys
\SystemRoot\System32\Drivers\TenpayKeyboard.SYS
\SystemRoot\System32\drivers\serial.sys
\SystemRoot\System32\drivers\serenum.sys
\SystemRoot\System32\drivers\intelppm.sys
\SystemRoot\System32\drivers\NdisVirtualBus.sys
\SystemRoot\System32\drivers\swenum.sys
\SystemRoot\System32\drivers\rdpbus.sys
\SystemRoot\System32\drivers\usbhub.sys
\SystemRoot\System32\drivers\USBD.SYS
\SystemRoot\System32\Drivers\fastfat.SYS
\SystemRoot\System32\drivers\cdrom.sys
\SystemRoot\System32\drivers\UsbHub3.sys
\SystemRoot\system32\DRIVERS\HdAudio.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\System32\drivers\hidusb.sys
\SystemRoot\System32\drivers\HIDCLASS.SYS
\SystemRoot\System32\drivers\HIDPARSE.SYS
\SystemRoot\System32\drivers\mouhid.sys
\SystemRoot\System32\drivers\mouclass.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\win32kfull.sys
\SystemRoot\System32\win32kbase.sys
\SystemRoot\System32\Drivers\dump_diskdump.sys
\SystemRoot\System32\Drivers\dump_storahci.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\System32\drivers\dxgmms2.sys
\SystemRoot\System32\drivers\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\System32\drivers\WUDFRd.sys
\SystemRoot\System32\drivers\rdpvideominiport.sys
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\drivers\wcifs.sys
\SystemRoot\system32\drivers\storqosflt.sys
\SystemRoot\system32\drivers\wcnfs.sys
\SystemRoot\System32\drivers\registry.sys
\SystemRoot\System32\drivers\rdpdr.sys
\SystemRoot\system32\drivers\tsusbhub.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\system32\DRIVERS\vmnetbridge.sys
\SystemRoot\system32\DRIVERS\VMNET.SYS
\SystemRoot\system32\drivers\lltdio.sys
\SystemRoot\system32\drivers\mslldp.sys
\SystemRoot\system32\drivers\rspndr.sys
\SystemRoot\system32\DRIVERS\vmnetuserif.sys
\SystemRoot\System32\DRIVERS\wanarp.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\system32\DRIVERS\vmx86.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\system32\drivers\mmcss.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\system32\drivers\Ndu.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\SysWOW64\drivers\vstor2-mntapi20-shared.sys
\SystemRoot\system32\drivers\vtss.sys
\SystemRoot\system32\drivers\HTTP.sys
\??\D:\个人资料\Desktop\PCHunter64am.sys
\SystemRoot\System32\drivers\condrv.sys
\SystemRoot\system32\Drivers\WdNisDrv.sys

*/

API枚举进程内模块.rar
04-04
API枚举进程内模块.rar
准确在64位系统下枚举进程模块
04-08
接下来，创建一个IWbemServices对象，通过它调用`ExecQuery`方法执行WQL（Windows Management Query Language）查询，获取进程模块信息。 以下是一个简单的C++代码示例（参考enum64BitProcess.cpp）： ```cpp #...
System_mudule_information
whispermemory的专栏
09-19 990
typedef struct _SYSTEM_MODULE_INFORMATION { ULONG ModulesCount; SYSTEM_MODULE Modules[0]; } SYSTEM_MODU
win11蓝屏错误 pcw.sys无法加载操作系统 驱动丢失或错误
最新发布
weixin_51339377的博客
02-16 458
如题 电脑不知道怎么回事 下载了快40G的东西传到手机以后就删了 然后不知道是windows的自动更新啥之类的锅还是我这通删除导致的，系统蓝屏了，报错如下图。自己查了很多资料，最终也是痛苦的解决了，为了帮助别人省下修电脑的钱，发了这个笔记。之后就不依靠任何的dos和U盘PE系统（这是最后的杀招，我U盘不在身边），所以只能依靠cmd完成操作，实现了文件的修复。（所有其它的方法，自动修复啥的我都试过了，不行的情况下，直接去cmd自己输命令）（科班狗的倔强，打死不去找修电脑的）之后重启就有了如下的一幕。
ZwQuerySystemInformation函数查询SystemModuleInformation
gold0523的专栏
04-13 6442
<br />使用ZwQuerySystemInformation函数查询SystemModuleInformation <br /><br />在看到两种用法 <br />第一种： <br />ZwQuerySystemInformation(SystemModuleInformation,&n,0,&n); <br />PULONG p=new ULONG[n]; <br /><br /><br />ZwQuerySystemInformation(SystemModuleInformation,p,n*
枚举进程模块
yangyang031213的博客
07-11 1080
枚举进程模块使用 CreateToolhelp32Snapshot 创建进程快照，第一个参数为 TH32CS_SNAPMODULE 时创建进程模块快照，类似枚举进程时使用的 Process32First、Process32Next，枚举进程模块时使用 Module32First、Module32Next 枚举进程模块。代码： CEnumModuleDlg：BEGIN_MESSAGE_MAP(CEn
ZwQuerySystemInformation枚举内核模块及简单应用
创造神话,实现梦想!
08-14 4596
简单说，即调用第11号功能，枚举一下内核中已加载的模块。 部分代码如下： //功能号为11，先获取所需的缓冲区大小 ZwQuerySystemInformation(SystemModuleInformation,NULL,0,&needlen); //申请内存 ZwA
易语言API枚举进程内模块源码
06-06
6. **程序流程控制**：编写易语言程序时，会涉及到条件判断、循环结构等流程控制语句，以确保正确地执行枚举和输出模块信息的步骤。 7. **输出与显示**：最后，将枚举到的模块信息以适当的形式输出，可以是控制台...
易语言-32位进程枚举64位进程模块信息
06-29
' WOW64的32位程序其实拥有64位程序的全部功能,包括32注入64位、枚举64位进程模块、Hook64位模块、调用64位API等等等等.... ' 因为WOW64程序不是完全的虚拟化的，是伪虚拟化，本身就是一个64位进程,只是自己以为是32...
易语言文件枚举搜索模块
08-16
在“易语言文件枚举搜索模块”中，我们主要探讨的是如何在计算机系统中枚举（列举）文件并进行搜索，这是程序开发中的基础操作，尤其在文件管理、数据查找和系统优化等领域应用广泛。 首先，我们需要了解“枚举文件...
ZwQuerySystemInformation枚举模块问题分析
sunjiaoya的博客
09-30 855
ZwQuerySystemInformation通过调用号0xb可以获取到内核层模块的信息，通过windbg和IDA追踪ZwQuerySystemInformation的函数调用链，发现在内核模块里调用 ZwQuerySystemInformation() 函数，将通过系统调用转而调用 NtQuerySystemInformation() 函数。NtQuerySystemInformation() 调用内部的 ExpQueryModuleInformation() 函数来完成相应功能。
进程枚举、模块枚举API
11-28 1243
 以下代码摘自MSDN，仅供必要时使用，具体用法请查询EnumProcesses() 和 EnumProcessModules()另外，请区别以下这些APIDWORD GetModuleFileName(  HMODULE hModule,  LPTSTR lpFilename,  DWORD nSize);DWORD GetModuleFileNameEx(  HANDLE hP
(转)ZwQuerySystemInformation枚举内核模块及简单应用
weixin_30484739的博客
01-22 173
http://hi.baidu.com/_achillis/item/8b33ead8ccac28ea3cc2cb17 简单说，即调用第11号功能，枚举一下内核中已加载的模块。部分代码如下：//功能号为11，先获取所需的缓冲区大小ZwQuerySystemInformation(SystemModuleInformation,NULL,0,&needlen);//申请内存ZwA...
##API（一）————枚举
weixin_30950887的博客
06-26 242
枚举 ##一，定义： 　　从java SE 5.0开始，java程序设计语言引入了一个新的类型--枚举（Enum）. ##二，概念： 　　枚举是指由一组固定的常量组成的类型，使用关键字enum定义。 ##三，语法： 　　[Modifier] enum enumName{ 　　　　enumContantName1,[enumContantName2] 　　} 　　Modifier　...
[内核编程]枚举内核空间所有驱动模块
輚至消亡
07-13 1534
1. 通过驱动对象枚举 第一种方法是通过驱动对象。驱动对象DRIVER_OBJECT中有一个字段叫DriverSection的指针。该指针实际上指向一个_LDR_DATA_TABLE_ENTRY结构 与内核态下枚举进程内的模块一样。驱动模块也是通过该结构中的3条双向循环链条以不同顺序分别串起来。 先根据windbg获取对应需要的结构体: typedef struct _PEB_LDR_DATA { ULONG Length; UCHAR Initialized[4]; PVOID..
在ring3下列举系统中已加载的驱动模块的信息
Y___Y的专栏
07-02 1288
#include #include #include #include #pragma comment( linker, "/subsystem:console" )typedef LONG NTSTATUS;#define NT_SUCCESS(status)      ((NTSTATUS)(status)>=0)/***************************************
ZwQuerySystemInformation
07-29 866
#include &lt;stdio.h&gt; #include &lt;stdlib.h&gt; #include &lt;malloc.h&gt; #include &lt;windows.h&gt; #pragma comment( linker, "/subsystem:console" ) typedef LONG NTSTATUS; #define NT_SUCCESS(s...
//关于函数ZwQuerySystemInformation的第一个参数 SystemInformationClass
baidu_36226689的博客
04-08 1281
//因为经常找不到_SYSTEM_INFORMATION_CLASS里的第十一个值SystemModuleInformation对应的结构 //现将该结构整理一下方便查阅 //该函数的原型是 NTSTATUS WINAPI ZwQuerySystemInformation(   __in          SYSTEM_INFORMATION_CLASSSystemInformatio
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值