如何查找加载到进程中的DLL及其位置等

Question

我已经使用了Process Explorer,但是我忘记了另一个实用程序,它可以让你看到一个进程从哪里加载(图像文件),它是dll在内存中以及它们从哪里加载.

我的Process Explorer仅适用于托管程序集.

还有原生的东西吗？

Answer 1

Process Explorer应该向您显示本机和托管模块.试着提升它.

否则,有几种方法:

1. 使用tlist.exe,Windows调试工具包的一部分(例如tlist cmd.exe)
2. 连接VS调试器并查看模块窗口(Ctrl+ Alt+ U)或附加WinDbg并使用该lm命令
3. 使用CreateToolhelp32Snapshot,Module32First和Module32Next推出自己的解决方案:)