我正在尝试调用;EnumProcessModules;使用给定句柄的Govar(psapi=syscall.NewLazyDLL("Psapi.dll")procEnumProcessModules=psapi.NewProc("EnumProcessModules"))funcEnumProcessModules(handleuintptr){log.Println(handle)modules:=make([]interface{},2049)varneededintprocEnumProcessModules.Call(handle,uintptr(unsafe.Pointer(

我正在编写一个枚举进程基地址的函数。这是通过几个WindowsAPI调用完成的，但是，我相信是我对EnumProcessModules的调用造成了错误。还应注意，并非每个进程都会出现此错误。我已经尝试将一些uint32更改为uint64，反之亦然，以及创建moduleHandles数组的不同方法，但我无法使任何工作正常进行。这只是我正在创建的用于检索和扫描另一个进程内存的应用程序中的一个函数。这是我的函数的源代码:funcgetBaseAddress(handleuintptr)int64{//GetProcessImageFileNameAvarimageFileName[200]b

如何判断(使用非CLRC++)给定的运行进程(通过ID)使用了哪些DLL？带有这些DLL和EXE的文件系统路径。提前谢谢你。 最佳答案 如果您尝试在代码中执行此操作，您可能正在寻找EnumProcessModules函数(或K32EnumProcessModules，具体取决于操作系统。有关详细信息，请参阅链接)。EnumProcessModulesEx可以为您提供更多信息。简单地给它一个你想知道加载了哪些模块(DLL)的进程的句柄。如果您不知道句柄，可以使用EnumProcesses找到它，如果您知道PID，则可以使用OpenPr