EnumProcessModulesEx 枚举模块，拒绝访问

[qq_616086886]

            const int PROCESS_QUERY_INFORMATION = 0x0400;
            const int PROCESS_VM_READ = 0x0010;
            const int LIST_MODULES_ALL = 0x03;

            IntPtr hCalc = Win32.OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, false, G.hProcess);
            
            if (Win32.EnumProcessModulesEx(hCalc, pModules, size, out cbNeeded, LIST_MODULES_ALL))
            {
               //省略的代码
                
            }
            else {
                GetSysErrMsg(Marshal.GetLastWin32Error());      //此处返回5:拒绝访问。
                return;
            }

public static string GetSysErrMsg(int errCode)
        {
            IntPtr tempptr = IntPtr.Zero;
            string msg = null;
            Win32.FormatMessage(0x1300, ref tempptr, errCode, 0, ref msg, 255, ref tempptr);
            Console.WriteLine(errCode + ":" + msg);
            return msg;
        }

运行结果：5:拒绝访问。

[qq_616086886]

补充一下，只是某些进程拒绝访问，而有些进程又可以正常枚举，怀疑是权限问题，请高手指点

[zgl7903]

提权试试看 http://blog.csdn.net/abcpanpeng/article/details/4953529

[Eleven]

你的程序如果以管理员权限运行呢？

[oyljerry]

有些系统进程有保护，不允许访问

[smwhotjay]

枚举dll ? 参看核心编程 有个walk例子

[羽化大刀]

1.系统进程是无法读取信息的 2.部分进程需要提权