根据进程ID，获取该进程加载的DLL

最新推荐文章于 2025-03-24 13:43:12 发布

原创最新推荐文章于 2025-03-24 13:43:12 发布 · 1k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#c++ #dll

收录于

本文介绍了一个自定义DLL类，用于存储DLL名称和路径，并提供了一个函数GetDllFromProcess，通过CreateToolhelp32Snapshot和Module32First等API枚举指定进程ID的所有加载模块。

自定义一个DLL类

class Dll
{
public:
	Dll(std::wstring name, std::wstring path);
	~Dll();
	std::wstring getDllName(void) const;
	std::wstring getDllPath(void) const;

private:
	std::wstring dllName;
	std::wstring dllPath;
};

获取DLL信息的函数

bool GetDllFromProcess(std::vector<Dll>& dllVec, const DWORD& processId)
{
	//创建系统快照，并返回进程句柄
	HANDLE handle = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, processId);
	if (handle == INVALID_HANDLE_VALUE)
		return false;

	//枚举进程模块
	MODULEENTRY32 info;
	info.dwSize = sizeof(MODULEENTRY32);
	Module32First(handle, &info);

	while (Module32Next(handle, &info) != FALSE)
	{
		dllVec.emplace_back(Dll(std::wstring(info.szModule), std::wstring(info.szExePath)));
	}

	CloseHandle(handle);
	return true;
}