список dll

← →
kernel © (2007-12-10 20:09) [0]

Доброго времени суток, уважаемые. Собсно, как можно получить список загруженных в память dll?

← →
Anatoly Podgoretsky © (2007-12-10 20:23) [1]

> kernel (10.12.2007 20:09:00) [0]

В какую память?

← →
Вредитель © (2007-12-10 20:34) [2]

В ОЗУ. Он имеет в виду работающие в данный момент.

← →
palva © (2007-12-10 21:11) [3]

Перечислить все процессы и у каждого процесса перечислить все исполнительные модули, которые этим процессом загружены. Там будут exe и dll. Наверняка это будет неполный список. Будут еще dll, которые используются системой.

← →
Leonid Troyanovsky © (2007-12-10 22:10) [4]

> palva © (10.12.07 21:11) [3]

> Там будут exe и dll. Наверняка это будет неполный список.
> Будут еще dll, которые используются системой.

Почему ж неполный.
Если они используются, то и загружены.

--
Regards, LVT.

← →
Riply © (2007-12-11 07:46) [5]

> [4] Leonid Troyanovsky © (10.12.07 22:10)
> Почему ж неполный.
> Если они используются, то и загружены.

Значит я плохо умею "у каждого процесса перечислять все исполнительные модули".
Потому, что если посмотреть список, полученный
при помощи NtQuerySystemInformation(SystemModuleInformation,...,
то в нем (акромя всяких sys) можно найти и .dll модули,
которые отсутствуют в первом списке. :)
Например C:\WINDOWS\system32\hal.dll

← →
Rouse_ © (2007-12-11 09:21) [6]

> Например C:\WINDOWS\system32\hal.dll

Посмотри подсистему образа в заголовке :)

← →
Riply © (2007-12-11 12:20) [7]

> [6] Rouse_ © (11.12.07 09:21)
> Посмотри подсистему образа в заголовке :)

Спасибо. Попробую :)

← →
kernel © (2007-12-11 17:07) [8]

А вообще с помощью NtQuerySystemInformation реально получить список загруженных модулей, кроме используемых системой? :)

← →
slow!alfamoon!com (2007-12-11 19:58) [9]

Можно из PEB прочитать, код я тут постил

> slow!alfamoon!com (11.12.07 19:58) [9]
> Можно из PEB прочитать, код я тут постил

А это как? Если не сложно, дайте ссылочку на код, plz.

← →
slow!alfamoon!com (2007-12-13 12:27) [11]

Поиском чего-то не нашел.. Исходники дома. Вечером...

> А это как?

NtQueryInformationProcess вернет тебе PROCESS_BASIC_INFORMATION у которого вторым параметром указатель на PEB
http://msdn2.microsoft.com/en-us/library/aa813706.aspx
В нем есть указатель на PEB_LDR_DATA
http://msdn2.microsoft.com/en-us/library/aa813708.aspx
В ней тебя будет интересовать двусвязный список InMemoryOrderModuleList за каждым из элементов которого расположенна структура LDR_DATA_TABLE_ENTRY из которой ты вытащишь FullDllName :)
За каждым из ллементов это значит по смещению 8 от начала элемента :)

← →
slow!alfamoon!com (2007-12-13 16:32) [13]

можно просто вызвать NtCurrentPeb или прочитать из памяти - тк адрес захардкоден (хотя в висте не проверял)

список dll Найти похожие ветки