如何获取加载某个dll的进程？

CAE虚拟与现实 2009-10-09 11:05:45

比如有一个dll被别的exe加载了，那么我如何知道加载这个dll的进程名呢？

...全文

111 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

Red_angelX 2009-10-09

打赏
举报

回复

遍历SystemProcessInformation

优效soft 2009-10-09

打赏
举报

回复

关注

CsToD 2009-10-09

打赏
举报

回复

枚举进程，再枚举进程所加载的模块，如果有指定的dll，那就是它了

环境块注入，获取进程上下文信息，直接性修改程序执行流程完成注入。进程入口点注入，在程序初始化的时机前将dll模块文件注入至目标主线程。进程调试级注入，涉及调试器相关功能调用知识点 dll模块重定位内存注入...

#include <TlHelp32.h> #include <process.h> //检查某个进程是否已加载某个dll bool ProcessHasLoadDll(DWORD pid, TCHAR* dll) { HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, pid); if (INV...

原因涉及DLL加载和运行机制，主要有两点：1）DLL动态链接库无法独立运行，必须由一个应用程序进程加载到进程空间后才能使用。加载DLL的进程称为宿主进程。被加载的DLL属于宿主进程，不属于宿主进程内某个线程。2）宿主进程可以重复调用，甚至重复加载DLL。第1次调用DLL或第1次加载DLL时，宿主进程将DLL引入进程空间。一旦宿主进程成功加载DLL，随后的重复调用或重复加载只会增加“引用计...

1. 为什么需要dll注入？如果一个进程的程序是我们自己编写的，我们可以在程序中隐式或者显式地加载需要的dll，不需要dll注入。但是，当一个进程的程序不是我们编写的，而我们又需要该程序加载指定的dll，以便进行某些操作，这是就需要dll注入。我们知道，dll可以被多个进程加载，当一个进程加载dll时，dll被映射到该进程的地址空间。dll注入的最大目的，进入目标进程的地址空间，这样就可以操作目标进程中的对象了。 2. 通过Hook将dll注入进程 Hook技术是基于wi...

前言dll 注入技术是让某个进程主动加载指定的 dll 的技术。恶意软件为了提高隐蔽性，通常会使用 dll 注入技术将自身的恶意代码以 dll 的形式注入高可信进程。常规的 dll 注入技术使用 LoadLibraryA() 函数来使被注入进程加载指定的 dll。常规dll注入的方式一个致命的缺陷是需要恶意的 dll 以文件的形式存储在受害者主机上。这样使得常规 dll 注入技术在受害者主机上留下痕迹较大，很容易被 edr 等安全产品检测到。为了弥补这个缺陷，stephen fewer 提出了反射式 dll

110,530

社区成员

642,572

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章