如何判断DLL是否已经被其它进程加载了

flight_lcf 2007-09-27 11:38:01
如题
...全文
579 7 打赏 收藏 转发到动态 举报
写回复
用AI写文章
7 条回复
切换为时间正序
请发表友善的回复…
发表回复
misssir 2007-09-29
  • 打赏
  • 举报
 回复
如果DLL是自己写的就好办了，在入口函数中加上计数就行，好像是 DLLMain中
wshcdr 2007-09-29
  • 打赏
  • 举报
 回复
PROCESS_ATTACH

DLLON通过这个消息来得知被加载
nevergone 2007-09-29
  • 打赏
  • 举报
 回复
CreateToolhelp32Snapshot
Module32First
Module32Next
jixingzhong 2007-09-28
  • 打赏
  • 举报
 回复
只知道 枚举的方法
flight_lcf 2007-09-28
  • 打赏
  • 举报
 回复
1、进程名是不是就是EXE文件名呢?
2、如果知道了进程名，如何获取Windows的Title名呢？
acinonyx 2007-09-27
  • 打赏
  • 举报
 回复
我只知道用CreateToolhelp32Snapshot、Process32First、Process32Next枚举系统进程，再根据进程ID使用EnumProcessModules枚举引用的模块，这样可以查找你的DLL是否被调用、被哪个进程调用。
wltg2001 2007-09-27
  • 打赏
  • 举报
 回复
有一个好方法，你调用DeleteFile将这个DLL给删除掉，如果成功估计就没有被加载，如果不成功估计就被加载了
进程查看工具 查看进程调用那些dll
可以查看进程情况，内存，调用dll 功能比windows内带任务管理器详细，清晰
易语言监视DLL模块加载【源码】
纯API实现，无模块调用
(开源) Ring3下的DLL注入工具 x86(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)
DLL注入工具有很多，但是也有很多无法注入系统进程如explorer.exe，notepad.exe等，特别是Win7以上平台。此注入工具核心注入部分使用NtCreateThreadEx + LdrLoadDlll方式实现，特色在于比一般的远程线程注入稳定，可以注入系统进程，服务进程等。 工具介绍：http://blog.csdn.net/sunflover454/article/details/50441014 开源介绍：http://blog.csdn.net/sunflover454/article/details/50441146
DLL木马进程内幕大揭密
DLL木马进程，很不错的一本书
dll加载卸载工具源码
远程注入方式实现LoadLibrary，FreeLibrary 附带遍历进程和模块dll功能。svchost等的系统进程不能遍历，没做处理。 用了破解的皮肤组件，360之类的软件可能会唧唧歪歪，不喜欢的可以自行修改代码和删除相关皮肤文件的调用。
进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章