方法一:
CreateToolhelp32Snapshot
使用
TH32CS_SNAPMODULE
标志创建快照,然后使用函数
Module32First
和
Module32Next
获取
TMODULEENTRY32
结构信息;需要包含单元:
TLHelp32
。
方法二:
使用
EnumProcessModules
,
GetModuleInformation
,
GetModuleFileNameEX
这些函数获取进程模块信息,要使用这些函数需要包含单元:
psapi
。
方法三:
通过
TEB/PEB
枚举当前进程的模块列表信息,……
方法四:
NtQueryInformationProcess