Cómo encontrar archivos DLL cargados en un proceso y su ubicación, etc.

Question

He utilizado Process Explorer, pero me estoy olvidando de otra utilidad que le permite ver dónde se carga un proceso desde (archivo de imagen), y está en DLL memoria y de dónde se cargaron.

Process Explorer para mí solo funciona para ensamblados administrados.

¿Algo que también sea nativo?

Answer 1

Process Explorer debería mostrarle tanto los módulos nativos como los gestionados. Intentando ejecutarlo elevado.

De lo contrario, hay algunas maneras:

1. Uso tlist.exe, parte del paquete Debugging Tools for Windows (por ejemplo tlist cmd.exe)
2. Fije el depurador de VS y buscar en la ventana de módulos (Ctrl +Alt +T) o adjuntar WinDbg y utilizar el comando lm
3. uso CreateToolhelp32Snapshot, Module32First, y Module32Next a rodar su propia solución :)

Answer 2

Hay también una herramienta de código abierto "Process Hacker".

Es un administrador de tareas avanzado. Seleccione cualquier proceso, presione "Enter", elija la pestaña "Módulos".