如何查找DLL的加載到一個進程和它的位置等

Question

我用過Process Explorer，但我忘了另一個實用程序，可以讓你看到從哪裏加載進程（圖像文件），它的DLL的內存和他們從哪裏加載。

Process Explorer對我來說只適用於託管程序集。

任何本身也是如此？

Answer 1

Process Explorer應向您顯示本機模塊和託管模塊。嘗試運行它提升。

否則，有幾種方法：

1. 使用的Tlist.exe，該Debugging Tools for Windows包的一部分（例如tlist cmd.exe）
2. 附上與調試，並期待在模塊窗口（按Ctrl +Alt鍵 + Ù）或連接WinDbg並使用lm命令
3. 使用CreateToolhelp32Snapshot，Module32First和Module32Next來滾動您自己的解決方案:)

Answer 2

還有一個開源工具「Process Hacker」。

這是一個高級任務管理器。 選擇任意進程，點擊「Enter」，選擇「Modules」選項卡。