如何查找DLL的加载到一个进程和它的位置等

Question

我用过Process Explorer，但我忘了另一个实用程序，可以让你看到从哪里加载进程（图像文件），它的DLL的内存和他们从哪里加载。

Process Explorer对我来说只适用于托管程序集。

任何本身也是如此？

Answer 1

Process Explorer应向您显示本机模块和托管模块。尝试运行它提升。

否则，有几种方法：

1. 使用的Tlist.exe，该Debugging Tools for Windows包的一部分（例如tlist cmd.exe）
2. 附上与调试，并期待在模块窗口（按Ctrl +Alt键 + Ù）或连接WinDbg并使用lm命令
3. 使用CreateToolhelp32Snapshot，Module32First和Module32Next来滚动您自己的解决方案:)

Answer 2

还有一个开源工具“Process Hacker”。

这是一个高级任务管理器。 选择任意进程，点击“Enter”，选择“Modules”选项卡。