如何在 Windows XP 64 位中枚举另一个进程模块

Question

我已经问过如何从 64 位进程枚举 32 位进程模块 这里。答案是 EnumProcessModulesEx< /a>.在 Windows 7 x64 上一切正常，但 Windows XP x64 又如何呢？ Vista 及以上版本似乎支持此 api。那么那里有什么方法可以做到呢？

Answer 1

大概是这样的。用记事本写的，可能有错误。但你明白了。

HANDLE        hSnapshot = CreateToolhelp32Snapshot( TH32CS_SNAPMODULE, dwPID );
MODULEENTRY32 me32      = {0};

me32.dwSize = sizeof(MODULEENTRY32);
Module32First( hSnapshot, &me32 );

do {
  ...
} while( Module32Next( hSnapshot, &me32 ) );

CloseHandle( hSnapshot );

Answer 2

CreateToolHelp32Snapshot 即可它。