在 Windows 中，您能否以编程方式 (C++) 检测哪些 DLL 已被其他正在运行的程序加载？

Question

我希望这不是一个简单的问题，但是在 Windows 中，是否可以以编程方式（C++）检查哪些 DLL 已被其他同时运行的程序加载？

我知道GetModuleHandle函数可用于检测当前程序已加载的 DLL，但它不能跨程序边界工作。

有任何想法吗？

Answer 1

Toolhlp32.dll 可以做到这一点。 见这里： http://msdn.microsoft.com/en-us/library/ms686840(v=VS.85).aspx

您最终想要的 API 是 Module32First/Next。

Answer 2

PSAPI ( http://msdn.microsoft.com/en-us/library/ms682621(v=vs.85).aspx ) 还提供了一些函数来通过系统进程和模块列表进行探索，它也可以选择列出 toolhlp32 可能由于各种原因（例如被手动隐藏）而丢失的一些模块。 它也适用于 x64 进程 iirc