如何从 64 位应用程序枚举 32 位进程的模块

Question

我有代码：

        foreach (var process in Process.GetProcesses()) {
            if (process.ProcessName.ToLowerInvariant().StartsWith("iexplore")) {

                foreach (ProcessModule module in process.Modules) {
                    string descr = module.FileVersionInfo.FileDescription;
                    MessageBox.Show(module.FileName);
                }
            }
        }

我的应用程序设置为“任何 CPU”配置，因此它应该在我的 Win7 x64 上作为 64 位进程运行。我尝试枚举 iexplore.exe 的模块（32 位版本）。我的问题是如何从 64 位应用程序枚举 32 位应用程序的模块？它仅返回 WoW dll。

Answer 1

我在我的应用程序中遇到了同样的问题，尽管我认为您搞错了（请参阅可能对您的问题的评论）。

实际上，如果您自己的进程是64位进程，则不可能在64位Windows上枚举32位进程的模块。

您只会看到以下模块（这是 32 位进程中唯一的 64 位模块）：

• 主模块（即可执行文件）
• NtDll.dll
• Wow64.dll
• Wow64cpu.dll
• Wow64win.dll

这很可能是由于以下事实Process.Modules 使用 EnumProcessModules< /a> 内部 Win32 API，在使用 32/64 位时有限制。 MSDN 建议（对于本机应用程序）使用 EnumProcessModulesEx，您也可以 P/Invoke。

看起来其他人已经发现了这一点问题也是如此。