C# 枚举进程模块

最新推荐文章于 2021-05-25 09:24:10 发布

原创

最新推荐文章于 2021-05-25 09:24:10 发布 · 3.1k 阅读

0 ·

CC 4.0 BY-SA版权

这是一个C#代码示例，用于枚举进程的模块。通过使用`OpenProcess`、`EnumProcessModules`和`ZwQueryVirtualMemory`等API，可以获取进程模块的相关信息，但可能需要提升权限。代码中定义了`Module`结构体，包含模块的名称、路径、类型、句柄等属性，并提供了释放模块的方法。

// 枚举进程模块，不过如果你想枚举其他进程的模块可以使用

// OpenProcess、EnumProcessModules

// ZwQueryVirtualMemory 百度一大把VC+案例

// 不过需要提升应用权限，RtlAdjustPrivilege(20, 1, 0, 0)

方法详解：

创建进程快照

到模块首部

判断循环检查 NOT NULL Type BOOL

剩下你懂的

这个类似于

遍历目录文件

namespace eMod
{
    using System;
    using IO = System.IO;
    using System.Collections.Generic;
    using System.Text;
    using System.Diagnostics;
    using System.Runtime.InteropServices;

    [StructLayout(LayoutKind.Sequential)]
    public struct Module
    {
        [DllImportAttribute("kernel32.dll")]
        static extern int FreeLibrary(int hLibModule);

[DllImportAttribute("kernel32.dll")]
static extern void FreeLibraryAndExitThread(int hLibModule, uint dwExitCode);

        public string Name;
        public string Path;
        public string Type;
        public int hModule;
        public string Description;
        public bool FreeModule()
        {
            return FreeLibrary(this.hModule) != 0;
        }
        public void FreeModuleAndThread(uint dwExitCode)
        {
            FreeLibraryAndExitThread(this.hModule, dwExitCode);
        }
    }

    public partial class Process
    {
        [StructLayout(LayoutKind.Sequential)]
        struct LPMODULEENTRY32
        {
            public int size;
            public int mid;
            public int pid;
            public int gusage;
            public int pusage;
            public int bases;
            public int bsize;
            public int hModule;
       &n