根据进程名获取其加载的所有可执行模块

下面的一个方法,用于实现这样一个功能:获取指定进程的所有加载模块,指定进程的方式是传入进程名。

 

#include <Tlhelp32.h>#include <string>#include <map>#include <set> /**
* @brief        :  枚举指定进程名的所有模块全路径
* @remark       :  由于进程有多实例,所以注意第三个参数 bGetAllInstances 的用法
* @param[in]    :  pwszProcName 进程名
* @param[out]   :  mapExePath2ModlePaths 进程EXE全路径与其所有加载模块全路径列表,
*                  所有路径都会被转成小写
* @param[in]    :  bGetAllInstances 指定是否将所有同名进程实例的模块都传出
* @return       :  0 成功,其他为 WIN32 错误码
*/
typedef std::map<std::wstring, std::set<std::wstring>> MAP_EXE_2_MOD;
int EnumProcessModules(
    /*[in]*/ LPCWSTR pwszProcName,
    /*[out]*/ MAP_EXE_2_MOD& mapExePath2ModlePaths,
    /*[in]*/ BOOL bGetAllInstances /*= FALSE */
    )
{
    if (NULL == pwszProcName)
    {
        return ERROR_INVALID_PARAMETER;
    }    // list all processes
    HANDLE hSnapProc = 
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值