Получение списка модулей процесса

Для работы с процессами в Windows есть множество различных способов, например, ранее мы уже разбирали получение списка загруженных DLL с помощью PEB_LDR_DATA. Сегодня получим список DLL процесса при помощи недокументированных отладочных функций. Пугаться не надо, с ними мы уже работали при получении динамической памяти процесса.

Начинаем с описания недостающих данных. Структура DEBUG_BUFFER есть по ссылке выше, а остальное вот.Быстренько повторим теорию. Для приема отладочной информации процесса первым делом надо подготовить буфер в памяти, это делается с помощью недокументированной функции RtlCreateQueryDebugBuffer. Дальше заполняем его данными с помощью недокументированной функции RtlQueryProcessDebugInformation, как это делали ранее при работе с кучей. Стоит упомянуть, что огромный плюс этой функции в том, что ей для работы требуется только идентификатор процесса, сам процесс открывать не надо. Для работы с другими процессами достаточно будет привилегии SeDebugPrivilege.

Перебор модулей процесса выполняется следующим образом. Самым первым в списке идет запись об исполняемом файле самого процесса, дальше перечисляются все динамические библиотеки, загруженные к этому процессу.В поле Flags структуры DEBUG_MODULE_INFORMATION записана информация о текущем состоянии динамической библиотеки: загружается, выгружается, точка входа обработана и т.п.В поле Base содержится ImageBase модуля, Size - размер файла, ImageName - полный путь к исполняемому файлу модуля, а больше ничего интересного в полученной структуре нет. Еще особенность, что путь к файлу записан в ASCII и имеет ограниченную длину. При работе с именами файлов в юникоде или в случае очень большой вложенности папок могут возникнуть проблемы. Если эти данные критичны, то скорее всего придется использовать какой-то другой способ решения задачи.

В приложении пример программы, которая выводит в консоль список модулей своего процесса.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.