为了正常的体验网站,请在浏览器设置里面开启Javascript功能!
首页 > 撒打算基地哦啊

撒打算基地哦啊

2018-09-06 3页 doc 16KB 14阅读

用户头像

is_833902

暂无简介

举报
撒打算基地哦啊撒打算基地哦啊 Attribute VB_Name = "ModGetMod" Option Explicit '************************************************************************* '**模 块 名:ModGetMod '**说 明:查询某进程所包含的模块 '**创 建 人:嗷嗷叫的老马 '**日 期:2006年06月11日 '**描 述:摘于网络.需要与ModFindProcess.bas配合. '**版 本:V1.0 '***...
撒打算基地哦啊
撒打算基地哦啊 Attribute VB_Name = "ModGetMod" Option Explicit '************************************************************************* '**模 块 名:ModGetMod '**说 明:查询某进程所包含的模块 '**创 建 人:嗷嗷叫的老马 '**日 期:2006年06月11日 '**描 述:摘于网络.需要与ModFindProcess.bas配合. '**版 本:V1.0 '************************************************************************* Private Declare Function EnumProcessModules Lib "PSAPI.DLL" (ByVal hProcess As Long, hModule As Long, ByVal cb As Long, cbNeeded As Long) As Long Private Declare Function GetModuleBaseName Lib "PSAPI.DLL" Alias "GetModuleBaseNameA" (ByVal hProcess As Long, ByVal hModule As Long, ByVal lpBaseName As String, ByVal nSize As Long) As Long Private Declare Function GetModuleFileNameEx Lib "PSAPI.DLL" Alias "GetModuleFileNameExA" (ByVal hProcess As Long, ByVal hModule As Long, ByVal lpFileName As String, ByVal nSize As Long) As Long Private Declare Function OpenProcess Lib "kernel32" (ByVal dwDesiredAccess As Long, ByVal bInheritHandle As Long, ByVal dwProcessId As Long) As Long Private Declare Function CloseHandle Lib "kernel32" (ByVal hObject As Long) As Long Private Const PROCESS_VM_READ = &H10 Private Const PROCESS_QUERY_INFORMATION = &H400 Private Const MAX_PATH = 260 Public Function EnumModule(ByVal ProcName As String, ByRef sModule() As String) As Long '功 能:读出一个进程中所有的模块名和模块路径(第一个就是程序本身的路径) '返 回 值:暂无(大家也可以写入错误处理) '参 数:EnumModule(进程文件名,读出的模块数组) Dim lRet As Long '返回值 Dim I As Long '循环计数器 Dim hProcess As Long '进程标识 Dim hModule() As Long '进程中的所有模块 Dim ModName As String '模块名 Dim ModFilePath As String '模块路径 Dim cbNeed As Long '偶也不知是做什么的,好像是计录进程中的模块数量cbNeed / 4 Dim hProc As Long Call FindProcess(ProcName, hProc) If hProc = 0 Then Exit Function hProcess = OpenProcess(PROCESS_QUERY_INFORMATION Or PROCESS_VM_READ, 0&, hProc) ReDim hModule(1) As Long lRet = EnumProcessModules(hProcess, hModule(1), 1, cbNeed) ReDim hModule(1 To cbNeed / 4) As Long lRet = EnumProcessModules(hProcess, hModule(1), cbNeed, cbNeed) For I = 1 To cbNeed / 4 If hModule(I) Then ModName = String(MAX_PATH, 0) GetModuleBaseName hProcess, hModule(I), ModName, Len(ModName) ModName = Left(ModName, InStr(1, ModName, Chr(0)) - 1) ModFilePath = String(MAX_PATH, 0) GetModuleFileNameEx hProcess, hModule(I), ModFilePath, Len(ModFilePath) ModFilePath = Left(ModFilePath, InStr(1, ModFilePath, Chr(0)) - 1) ReDim Preserve sModule(I - 1) As String sModule(I - 1) = ModName & "=" & ModFilePath End If Next CloseHandle hProcess End Function Public Function TestFun() '测试过程.在立即窗口里执行本过程即可看到效果. Dim I() As String, J As Long Call EnumModule("explorer.exe", I) For J = 0 To UBound(I) Debug.Print I(J) Next End Function
/
本文档为【撒打算基地哦啊】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑, 图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。 本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。 网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。

历史搜索

    清空历史搜索