两种方法枚举进程加载的DLL

两种方法枚举进程加载的DLL
枚举进程加载的模块
（1）控制台实现方法
  命令：tasklist -m >d:\\1.txt
  这样就会把系统当前运行的程序所加载的DLL全部打印到1.txt中。
  也可以
#include <PROCESS.H>
void main()
{
 system("tasklist -m >d:12343.txt");
}
另外也可以通过 CreateProcess实现

#include <WINDOWS.H>

int main()
{
 static STARTUPINFOW SI={sizeof(STARTUPINFOW)};
 PROCESS_INFORMATION PI;
 static wchar_t cmdline[]=L"cmd.exe /c tasklist -m>>c:\\a.txt";
 CreateProcessW(0, cmdline,NULL, NULL,
            FALSE,NORMAL_PRIORITY_CLASS,NULL, NULL,&SI,&PI);
 return 0;
}

（2）使用winapi实现
HANDLE WINAPI CreateToolhelp32Snapshot(  //创建所有进程的快照
  __in          DWORD dwFlags,//标志
  __in          DWORD th32ProcessID//进程的pid；
);

BOOL WINAPI Module32First(
  __in          HANDLE hSnapshot,//创建进程快照是返回的句柄;
  __in_out      LPMODULEENTRY32 lpme//指向一个MODULEENTRY32的结构体
);

BOOL WINAPI Module32Next(
  __in          HANDLE hSnapshot,
  __out         LPMODULEENTRY32 lpme
);
typedef struct tagMODULEENTRY32 { 
DWORD dwSize; 
DWORD th32ModuleID;
 DWORD th32ProcessID;
 DWORD GlblcntUsage;
 DWORD ProccntUsage; 
 BYTE* modBaseAddr; 
 DWORD modBaseSize;
 HMODULE hModule; 
 TCHAR szModule[MAX_MODULE_NAME32 + 1]; //模块的名称。
 TCHAR szExePath[MAX_PATH];
} MODULEENTRY32,  *PMODULEENTRY32;

实现过程
#include <WINDOWS.H>
#include <TLHELP32.H>//需要包含此文件
#include <iostream>
using namespace std;
int main()
{
    MODULEENTRY32 moudle;
 HANDLE handle = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,3492);
 if (handle == INVALID_HANDLE_VALUE) return 0;
 if ( Module32First(handle,&moudle))
 { do
  {cout<<moudle.szModule<<endl;
  }while(Module32Next(handle,&moudle));
 }
 CloseHandle(handle);
 return 0;
}