1. 介绍
ListDLLs是一个命令行工具,可以用于:
- 列出指定进程加载的所有dll
- 列出加载指定dll的所有进程
- 显示dll的完整版本信息,包括数字签名
- 扫描进程来查找未签名的dll
2. 安装
下载路径:ListDLLs - Sysinternals | Microsoft Learn
3. 使用
命令行参数:
listdlls [-r] [-v | -u] [processname|pid]
listdlls [-r] [-v] [-d dllname]
参数说明:
processname:指定的进程名,显示指定进程加载的所有dll
pid:指定的进程id,显示指定进程加载的所有dll
dllname:指定的dll名,显示加载指定dll的进程
-r:标记由于未其基址加载而重定位的DLL。
-u:只显示未签名的dll
-v:显示dll的版本信息
如下所示:
第一种:显示指定进程加载的所有dll
第二种:显示加载指定dll的所有进程
Listdlls -d /Path/to/XXX.dll