C++實現(xiàn)支持32位和64位進(jìn)程的模塊枚舉

更新時間：2025年12月15日 08:39:59 作者：二分掌柜的

這篇文章主要為大家詳細(xì)介紹了如何使用C++實現(xiàn)支持32位和64位進(jìn)程的模塊枚舉,文中的示例代碼講解詳細(xì),感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下

1. 資源部分（在資源編輯器中添加控件）

在對話框資源（ID 為 IDD_GETMODULEBASE_DIALOG）中添加以下控件：

類型	ID	Caption	其他屬性
Edit Control	IDC_EDIT_PROCESS	(空)
Button	IDC_BTN_SEARCH	查找進(jìn)程
List Control	IDC_LIST_MODULES	(空)	View: Report, 加四列（見代碼）
Static	IDC_STATIC_TIP	輸入進(jìn)程名（如 notepad.exe）

2. GetModuleBaseDlg.h

#pragma once
#include <tlhelp32.h>
#include <afxwin.h>
#include <afxcmn.h>

class CGetModuleBaseDlg : public CDialogEx
{
public:
    CGetModuleBaseDlg(CWnd* pParent = nullptr);

    enum { IDD = IDD_GETMODULEBASE_DIALOG };

protected:
    virtual void DoDataExchange(CDataExchange* pDX);
    virtual BOOL OnInitDialog();

    DECLARE_MESSAGE_MAP()

public:
    afx_msg void OnBnClickedBtnSearch();

private:
    DWORD GetProcessIDByName(LPCTSTR lpProcessName);
    BOOL GetAllModules(DWORD dwPID, CListCtrl& listCtrl);

    CEdit    m_editProcess;
    CButton  m_btnSearch;
    CListCtrl m_listModules;
};

3. GetModuleBaseDlg.cpp

#include "pch.h"
#include "GetModuleBase.h"
#include "GetModuleBaseDlg.h"
#include "afxdialogex.h"

#ifdef _DEBUG
#define new DEBUG_NEW
#endif

CGetModuleBaseDlg::CGetModuleBaseDlg(CWnd* pParent /*=nullptr*/)
    : CDialogEx(IDD_GETMODULEBASE_DIALOG, pParent)
{
}

void CGetModuleBaseDlg::DoDataExchange(CDataExchange* pDX)
{
    CDialogEx::DoDataExchange(pDX);
    DDX_Control(pDX, IDC_EDIT_PROCESS, m_editProcess);
    DDX_Control(pDX, IDC_BTN_SEARCH, m_btnSearch);
    DDX_Control(pDX, IDC_LIST_MODULES, m_listModules);
}

BEGIN_MESSAGE_MAP(CGetModuleBaseDlg, CDialogEx)
    ON_BN_CLICKED(IDC_BTN_SEARCH, &CGetModuleBaseDlg::OnBnClickedBtnSearch)
END_MESSAGE_MAP()

BOOL CGetModuleBaseDlg::OnInitDialog()
{
    CDialogEx::OnInitDialog();

    // 設(shè)置列表控件為報告視圖并添加列
    m_listModules.SetExtendedStyle(LVS_EX_FULLROWSELECT | LVS_EX_GRIDLINES);

    m_listModules.InsertColumn(0, _T("模塊名稱"), LVCFMT_LEFT, 150);
    m_listModules.InsertColumn(1, _T("基址"),         LVCFMT_LEFT, 120);
    m_listModules.InsertColumn(2, _T("大小"),         LVCFMT_LEFT, 100);
    m_listModules.InsertColumn(3, _T("路徑"),         LVCFMT_LEFT, 400);

    return TRUE;
}

// 根據(jù)進(jìn)程名獲取 PID（支持大小寫不敏感）
DWORD CGetModuleBaseDlg::GetProcessIDByName(LPCTSTR lpProcessName)
{
    DWORD dwPID = 0;
    HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hSnapshot == INVALID_HANDLE_VALUE)
        return 0;

    PROCESSENTRY32 pe32 = { sizeof(pe32) };
    if (Process32First(hSnapshot, &pe32))
    {
        do
        {
            if (_tcsicmp(pe32.szExeFile, lpProcessName) == 0)  // 不區(qū)分大小寫
            {
                dwPID = pe32.th32ProcessID;
                break;
            }
        } while (Process32Next(hSnapshot, &pe32));
    }

    CloseHandle(hSnapshot);
    return dwPID;
}

// 枚舉指定進(jìn)程的所有模塊（同時支持 32/64 位模塊）
BOOL CGetModuleBaseDlg::GetAllModules(DWORD dwPID, CListCtrl& listCtrl)
{
    listCtrl.DeleteAllItems();

    // 同時使用 TH32CS_SNAPMODULE 和 TH32CS_SNAPMODULE32 可兼容 WOW64 進(jìn)程的 32 位模塊
    HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, dwPID);
    if (hSnapshot == INVALID_HANDLE_VALUE)
        return FALSE;

    MODULEENTRY32 me32 = { sizeof(me32) };
    if (Module32First(hSnapshot, &me32))
    {
        int nItem = 0;
        do
        {
            CString strBase, strSize;
            strBase.Format(_T("0x%016I64X"), (ULONGLONG)me32.modBaseAddr);
            strSize.Format(_T("0x%08X"), me32.modBaseSize);

            listCtrl.InsertItem(nItem, me32.szModule);
            listCtrl.SetItemText(nItem, 1, strBase);
            listCtrl.SetItemText(nItem, 2, strSize);
            listCtrl.SetItemText(nItem, 3, me32.szExePath);

            nItem++;
        } while (Module32Next(hSnapshot, &me32));
    }

    CloseHandle(hSnapshot);
    return TRUE;
}

void CGetModuleBaseDlg::OnBnClickedBtnSearch()
{
    CString strProcessName;
    m_editProcess.GetWindowText(strProcessName);
    strProcessName.Trim();

    if (strProcessName.IsEmpty())
    {
        AfxMessageBox(_T("請輸入進(jìn)程名稱！"));
        return;
    }

    DWORD dwPID = GetProcessIDByName(strProcessName);
    if (dwPID == 0)
    {
        AfxMessageBox(_T("未找到指定進(jìn)程！請確認(rèn)進(jìn)程名稱正確（包含.exe），且進(jìn)程正在運行。"));
        m_listModules.DeleteAllItems();
        return;
    }

    CString strTitle;
    strTitle.Format(_T("進(jìn)程 %s (PID: %u) 的模塊列表"), strProcessName, dwPID);
    SetWindowText(strTitle);

    if (!GetAllModules(dwPID, m_listModules))
    {
        AfxMessageBox(_T("枚舉模塊失敗，可能沒有足夠權(quán)限。"));
        m_listModules.DeleteAllItems();
    }
}