Отправляет email-рассылки с помощью сервиса Sendsay

Статьи по Visual C++

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "RFpro.ru: Программирование на C / C++" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Апрель 2005   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Mystic

Статистика

1.504 подписчиков
-1 за неделю
←   Все выпуски   →

Статьи по Visual C++.NET Перечисление всех модулей для процесса


Информационный Канал Subscribe.Ru
Главная P-Lib Выпуск 7

Перечисление всех модулей для процесса
  Visual C++.NET |   Visual Basic.NET |   Delphi |   ASP.NET |   Java |   Perl |   Базы данных 

Новые статьи

   -  Реализация keylogging под WIN32
   -  Как показать ProgressBar на StatusBar'е ?
   -  Работа с клавиатурой
   -  Клас SysInfo
   -  Работа с подключами в реестре

Чтобы определить, каким процессом была загружена определённая DLL, необходимо перечислить модули для каждого процесса. Для получения всех модулей для текущего процесса в системе можно воспользоваться функцией EnumProcessModules.

#include <windows.h>
#include <stdio.h>
#include "psapi.h"

void PrintModules( DWORD processID )
{
    HMODULE hMods[1024];
    HANDLE hProcess;
    DWORD cbNeeded;
    unsigned int i;

    // печатаем идентификатор процесса.

    printf( "\nProcess ID: %u\n", processID );

    // Получаем список всех модулей в этом процессе.

    hProcess = OpenProcess(  PROCESS_QUERY_INFORMATION |
                                    PROCESS_VM_READ,
                                    FALSE, processID );
    if (NULL == hProcess)
        return;

    if( EnumProcessModules(hProcess, hMods, sizeof(hMods), &cbNeeded))
    {
        for ( i = 0; i < (cbNeeded / sizeof(HMODULE)); i++ )
        {
            char szModName[MAX_PATH];

            // Получаем полный путь файла модуля.

            if ( GetModuleFileNameEx( hProcess, hMods[i], szModName,
                                      sizeof(szModName)))
            {
                // Печатаем имя модуля и значение его дескриптора.

                printf("\t%s (0x%08X)\n", szModName, hMods[i] );
            }
        }
    }

    CloseHandle( hProcess );
}

void main( )
{
    // Пелучаем список идентификаторов процессов.

    DWORD aProcesses[1024], cbNeeded, cProcesses;
    unsigned int i;

    if ( !EnumProcesses( aProcesses, sizeof(aProcesses), &cbNeeded ) )
        return;

    // Вычисляем количество полученных идентификаторов процессов.

    cProcesses = cbNeeded / sizeof(DWORD);

    // Печатаем имена модулей для каждого процесса.

    for ( i = 0; i < cProcesses; i++ )
        PrintModules( aProcesses[i] );
}

Основная функция получает список процессов при помощи EnumProcesses. Для каждого процесса, основная функция вызывает PrintModules, передавая в неё идентификатор процесса. PrintModules в свою очередь, для получения дескриптора процесса вызывает OpenProcess. Если при выполнении OpenProcess возникла ошибка, то выводится только идентификатор процесса. В заключение, чтобы получить имена модулей, PrintModules вызывает функцию GetModuleFileNameEx для каждого модуля.

2004-2005 P-Lib
http://subscribe.ru/
http://subscribe.ru/feedback/		 Подписан адрес:
Код этой рассылки: comp.soft.prog.visualc		 Отписаться
В избранное