使用 Module32First/Next 从 64 位进程枚举 32 位进程模块

Question

这是代码：

 hModuleSnap = CreateToolhelp32Snapshot( TH32CS_SNAPMODULE32, dwPID ); 
  if( hModuleSnap == INVALID_HANDLE_VALUE ) 
  { 

    return( r_mi ); 
  } 


  me32.dwSize = sizeof( MODULEENTRY32 ); 

  if( !Module32First( hModuleSnap, &me32 ) ) 
  { 

    CloseHandle( hModuleSnap );
    return( r_mi ); 
  } 

  do 
  { 
      MessageBoxA(0,me32.szModule,0,0);

  } while( Module32Next( hModuleSnap, &me32 ) );

问题是，当尝试从 64 位进程枚举 32 位进程的模块时，只列出了 x64 模块。

来自 MSDN for TH32CS_SNAPMODULE32：当从 64 位进程调用时，包括快照中 th32ProcessID 中指定的进程的所有 32 位模块。

但是，它仍然只列出了 x64 模块

任何人都知道解决这个问题？

Answer 1

你必须使用TH32CS_SNAPMODULE32 | TH32CS_SNAPMODULE感谢Hans Passant解决这个问题。