Перечисление всех модулей для процесса

Чтобы определить, каким процессом была загружена определённая DLL, необходимо перечислить модули для каждого процесса. Для получения всех модулей для текущего процесса в системе можно воспользоваться функцией EnumProcessModules.
#include <windows.h>
#include <stdio.h>
#include "psapi.h"

void PrintModules( DWORD processID )
{
HMODULE hMods[1024];
HANDLE hProcess;
DWORD cbNeeded;
unsigned int i;

// печатаем идентификатор процесса.

printf( "\nProcess ID: %u\n", processID );

// Получаем список всех модулей в этом процессе.

hProcess = OpenProcess( PROCESS_QUERY_INFORMATION |
PROCESS_VM_READ,
FALSE, processID );
if (NULL == hProcess)
return;

if( EnumProcessModules(hProcess, hMods, sizeof(hMods), &cbNeeded))
{
for ( i = 0; i < (cbNeeded / sizeof(HMODULE)); i++ )
{
char szModName[MAX_PATH];

// Получаем полный путь файла модуля.

if ( GetModuleFileNameEx( hProcess, hMods[i], szModName,
sizeof(szModName)))
{
// Печатаем имя модуля и значение его дескриптора.

printf("\t%s (0x%08X)\n", szModName, hMods[i] );
}
}
}

CloseHandle( hProcess );
}

void main( )
{
// Пелучаем список идентификаторов процессов.

DWORD aProcesses[1024], cbNeeded, cProcesses;
unsigned int i;

if ( !EnumProcesses( aProcesses, sizeof(aProcesses), &cbNeeded ) )
return;

// Вычисляем количество полученных идентификаторов процессов.

cProcesses = cbNeeded / sizeof(DWORD);

// Печатаем имена модулей для каждого процесса.

for ( i = 0; i < cProcesses; i++ )
PrintModules( aProcesses[i] );
}

Основная функция получает список процессов при помощи EnumProcesses. Для каждого процесса, основная функция вызывает PrintModules, передавая в неё идентификатор процесса. PrintModules в свою очередь, для получения дескриптора процесса вызывает OpenProcess. Если при выполнении OpenProcess возникла ошибка, то выводится только идентификатор процесса. В заключение, чтобы получить имена модулей, PrintModules вызывает функцию GetModuleFileNameEx для каждого модуля. 

 
« Предыдущая статья   Следующая статья »