プロセスのすべてのモジュールの列挙
特定の DLL を読み込んだプロセスを確認するには、各プロセスのモジュールを列挙する必要があります。 次のサンプル コードでは 、EnumProcessModules 関数を使用して、システム内の現在のプロセスのモジュールを列挙します。
#include <windows.h>
#include <tchar.h>
#include <stdio.h>
#include <psapi.h>
// To ensure correct resolution of symbols, add Psapi.lib to TARGETLIBS
// and compile with -DPSAPI_VERSION=1
int PrintModules( DWORD processID )
{
HMODULE hMods[1024];
HANDLE hProcess;
DWORD cbNeeded;
unsigned int i;
// Print the process identifier.
printf( "\nProcess ID: %u\n", processID );
// Get a handle to the process.
hProcess = OpenProcess( PROCESS_QUERY_INFORMATION |
PROCESS_VM_READ,
FALSE, processID );
if (NULL == hProcess)
return 1;
// Get a list of all the modules in this process.
if( EnumProcessModules(hProcess, hMods, sizeof(hMods), &cbNeeded))
{
for ( i = 0; i < (cbNeeded / sizeof(HMODULE)); i++ )
{
TCHAR szModName[MAX_PATH];
// Get the full path to the module's file.
if ( GetModuleFileNameEx( hProcess, hMods[i], szModName,
sizeof(szModName) / sizeof(TCHAR)))
{
// Print the module name and handle value.
_tprintf( TEXT("\t%s (0x%08X)\n"), szModName, hMods[i] );
}
}
}
// Release the handle to the process.
CloseHandle( hProcess );
return 0;
}
int main( void )
{
DWORD aProcesses[1024];
DWORD cbNeeded;
DWORD cProcesses;
unsigned int i;
// Get the list of process identifiers.
if ( !EnumProcesses( aProcesses, sizeof(aProcesses), &cbNeeded ) )
return 1;
// Calculate how many process identifiers were returned.
cProcesses = cbNeeded / sizeof(DWORD);
// Print the names of the modules for each process.
for ( i = 0; i < cProcesses; i++ )
{
PrintModules( aProcesses[i] );
}
return 0;
}
メイン関数は、EnumProcesses 関数を使用してプロセスの一覧を取得します。 プロセスごとに、メイン関数は PrintModules 関数を呼び出し、プロセス識別子を渡します。 PrintModules は、 OpenProcess 関数を呼び出してプロセス ハンドルを取得します。 OpenProcess が失敗した場合、出力にはプロセス識別子のみが表示されます。 たとえば、アクセス制限によってユーザー レベルのコードが開けないため、 OpenProcess はアイドルプロセスと CSRSS プロセスで失敗します。 次に、PrintModules は EnumProcessModules 関数を呼び出して、モジュール ハンドル関数を取得します。 最後に、PrintModules はモジュールごとに 1 回 GetModuleFileNameEx 関数を呼び出して、モジュール名を取得します。