So finden Sie DLLs, die in einen Prozess geladen werden und dessen Speicherort, usw.

Question

Ich habe Process Explorer verwendet, aber ich vergesse ein anderes Dienstprogramm, das Sie sehen lässt, wo ein Prozess geladen wird (Image-Datei), und es ist DLL in Speicher und wo sie geladen wurden.

Process Explorer für mich funktioniert nur für verwaltete Baugruppen.

Alles, was auch nativ ist?

Answer 1

Process Explorer sollte Ihnen native und verwaltete Module anzeigen. Versuchen, es erhöht auszuführen.

Ansonsten gibt es ein paar Möglichkeiten:

1. Verwenden tlist.exe, ein Teil des Debugging Tools for Windows Paket (zB tlist cmd.exe)
2. Bringen Sie den VS-Debugger und schauen in den Modulen Fenster (Strg +Alt + U) oder WinDbg anbringen und verwenden, um den lm Befehl
3. verwenden CreateToolhelp32Snapshot, Module32First und Module32Next Ihre eigene Lösung zu rollen :)

Answer 2

Es gibt auch ein Open-Source-Tool "Process Hacker".

Es ist ein fortgeschrittener Task-Manager. Wählen Sie einen beliebigen Prozess, drücken Sie "Enter", wählen Sie "Module" Registerkarte.