Come trovare le DLL caricate in un processo e la sua posizione, ecc.

Question

Ho usato Process Explorer, ma sto dimenticando un'altra utility che ti permette di vedere da dove viene caricato un processo (file immagine), ed è dll in memoria e da dove sono stati caricati.

Process Explorer per me funziona solo per assiemi gestiti.

Qualcosa che sia anche nativo?

Answer 1

Process Explorer dovrebbe mostrare sia moduli nativi che gestiti. Provare a farlo funzionare.

In caso contrario, ci sono alcuni modi:

1. Usa tlist.exe, parte del pacchetto Debugging Tools for Windows (ad es tlist cmd.exe)
2. Connettere il debugger VS e cercare nella finestra di moduli (Ctrl +Alt +U) o allegare WinDbg e utilizzare il comando lm
3. usa CreateToolhelp32Snapshot, Module32First, e Module32Next a rotolare la vostra soluzione :)

Answer 2

C'è anche uno strumento open-source "Process Hacker".

È un task manager avanzato. Seleziona un processo, premi "Invio", seleziona la scheda "Moduli".