两种方法枚举进程加载的DLL

最新推荐文章于 2019-09-05 11:15:31 发布

l460602540

最新推荐文章于 2019-09-05 11:15:31 发布

阅读量2.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： windows sdk 文章标签： dll winapi module null struct system

本文链接：https://blog.youkuaiyun.com/l460602540/article/details/6901932

本文介绍了两种枚举进程加载的DLL的方法。一种是通过命令行工具`tasklist`，另一种是利用Windows API，包括`CreateToolhelp32Snapshot`, `Module32First`和`Module32Next`函数，直接获取模块信息。" 115499194,651783,通用帧耗时检测工具实战解析,"['游戏开发', '性能优化', '帧率检测', '粒子效果', '工具使用']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

两种方法枚举进程加载的DLL
枚举进程加载的模块
（1）控制台实现方法
命令：tasklist -m >d:\\1.txt
这样就会把系统当前运行的程序所加载的DLL全部打印到1.txt中。
也可以
#include <PROCESS.H>
void main()
{
system("tasklist -m >d:12343.txt");
}
另外也可以通过 CreateProcess实现

#include <WINDOWS.H>

int main()
{
static STARTUPINFOW SI={sizeof(STARTUPINFOW)};
PROCESS_INFORMATION PI;
static wchar_t cmdline[]=L"cmd.exe /c tasklist -m>>c:\\a.txt";
CreateProcessW(0, cmdline,NULL, NULL,
FALSE,NORMAL_PRIORITY_CLASS,NULL, NULL,&SI,&PI);
return 0;
}

（2）使用winapi实现
HANDLE WINAPI CreateToolhelp32Snapshot( //创建所有进程的快照
__in DWORD dwFlags,//标志
__in DWORD th32Pr