Delphi 7 和 10中 EnumProcessModules API定义的差别

  uses Tlhelp32;procedure SetPrivilege;//DEBUG提权 varOldTokenPrivileges, TokenPrivileges: TTokenPrivileges;ReturnLength: dword;hToken: THandle;Luid: int64;beginOpenProcessToken(Ge

1. 引言 在诸多的场景中（例如软件测试，软件安全研究等领域）经常需要分析在目标进程中具体加载了哪些模块(DLL)，以及所加载的模块的信息（如模块基地址，映射文件大小等）。获取这windows进程加载的模块信息，曾经有一个行之有效又很便捷的方法，使用windows提供PSAPI(psapi.dll，windows进程状态信息接口)提供的相关的接口就可以快捷的获取进程及进程加载的模块信息。有关PSAPI接口可以参考psapi.h或者微软的官方文档Psapi.h header - Win32 ...

分析这个函数最初是因为 代码注入远程进程时 需要确定远程进程的模块基址RING3下 通过调用EnumProcessModules来实现 仔细分析了下  实际上不需要调用函数通过PEB结构直接就可以知道IMAGEBASE.text:687E1981 ; BOOL __stdcall EnumProcessModules(HANDLE hProcess, HMODULE *lphModule, DWO

[摘要：EnumProcessModules Function 取得指定过程中全部模块的句柄。 语法 BOOL WINAPI EnumProcessModules(in HANDLE hProcess,out HMODULE *lphModule,in DWORD cb,out LPDWORD lpcbNeeded); 参数 hProcess [传进] 指定过程的句柄。] EnumPro

当进程创建时处于挂起状态，EnumProcessModules可能报告没有模块，因为Windows进程是自加载的。内核初始化进程后，由ntdll.dll负责加载模块并更新模块列表。若进程被挂起，尚未执行加载过程，模块列表为空。微软文档说明该函数在模块列表未初始化时可能返回错误信息。（135字）

原文链接：http://winprogger.com/getmodulefilenameex-enumprocessmodulesex-failures-in-wow64/ 转载注：懒得翻译了，很短，而且没有太复杂难度的地方吧。一句话总结：在64位机器上，32位程序调用GetModuleFileNameEx, EnumProcessModules(Ex)来处理64位程序时会失败。

EnumProcessModules Function获得指定进程中所有模块的句柄。语法BOOL WINAPI EnumProcessModules(in   HANDLE hProcess,out  HMODULE *lphModule,in   DWORD cb,out  L

当我们为了列出所有的进程而使用EnumProcessModules时，有可能发现很多进程获取不到进程名等信息。 根据官方文档说明:当我们在64位系统上，运行32位的程序来获取进程列表的时候，只能获取到32位的进程，获取不到64位的进程。如果真的有这个需要，请采用64位编译程序，另外如果要单独列出32位或者64位的进程，可以使用EnumProcessModulesEx方法。

读模块之前先枚举一下。

#include "psapi.h "  #pragma comment(lib, "Psapi.lib ")

转自VC错误:http://www.vcerror.com/?p=2113 问题描述： 使用vs2013编译出来的程序，在xp下运行的时候出现如下错误： 无法定位程序输入点K32EnumProcessModules于动态链接库KERNEL32.dll上 如果当前使用的是VS2010编译器自带的 WinSDK v7.0，那么个别时候当执行程序时，会错误提示： The procedure

​ lpFilename 指向接收模块的完全限定路径的缓冲区的指针。​ hModule 模块的句柄， 如果此参数为 NULL， 则 GetModuleFileNameEx 返回 hProcess 中指定的进程的可执行文件的路径。​ hProcess 包含模块的进程句柄，句柄必须具有 PROCESS_QUERY_INFORMATION 和 PROCESS_VM_READ 访问权限。​ lpidProcess 指向接收进程标识符列表的数组的指针。​ dwProcessId 打开的本地进程的标识符。

 typedef BOOL (_stdcall *ENUMPROCESSES)(DWORD* pProcessIds,DWORD cb,DWORD* pBytesReturned); typedef BOOL (_stdcall *ENUMPROCESSMODULES)(HANDLE hProcess,HMODULE* lphModule,DWORD cb,LPDWORD lpcbNeeded);

【代码】经典C程序例程：通过进程ID得到文件名。

delphi根据进程ID获取进程路径 unit Unit1;interfaceuses      Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,      Dialogs, StdCtrls, psapi;type      TForm1 = class(TForm)

第一章  Windows 2000对调试技术的支持翻译：Kendiv更新：Monday, January 17, 2005 枚举系统模块和驱动（Drivers）psapi.dll可以返回当前内存中的内核模块。这本是非常简单的工作。psapi.dll的EnumDeviceDrivers()函数接受一个PVOID类型的数组，它将用当前活动的内核驱动模块（active kernel-

这个问题在论坛上被很多人问过，我这里写个函数，公开源代码：对应CSDN论坛帖子为：http://community.csdn.net/Expert/topic/4035/4035607.xml?temp=.353039源代码：Private Declare Function OpenProcess Lib "kernel32.dll" (ByVal dwDesiredAccess As Long,