Question

我正在尝试学习C ++但是我不太明白为什么当我尝试通过Node插件快照模块时，当我通过桌面上的VS运行程序时会返回不同的结果。< / p>

使用MSDN中的this来源，我可以列出流程中的所有模块：

void fm(LPSTR name) {
    HANDLE hModuleSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, 5844);
    MODULEENTRY32 mEntry;

    // check invalid handle value...
    // check module32first...

    mEntry.dwSize = sizeof(mEntry);

    do {
        if (!strcmp(mEntry.szModule, name)) {
            CloseHandle(hModuleSnapshot);
            cout << mEntry.szModule << endl;
        }
    } while (Module32Next(hModuleSnapshot, &mEntry));
}

这按预期工作，将查找/打印模块信息（省略错误检查） - 但是，当我尝试将此功能移植到节点附加组件时，它不会列出与上面的代码相同的模块（代码几乎相同，我不知道为什么尝试在自定义Node加载项中实现函数会影响结果）：

void fm() { 
    HANDLE hModuleSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, 5844);
    MODULEENTRY32 mEntry;

    // check invalid handle value...
    // check module32first...

    mEntry.dwSize = sizeof(mEntry);

    do {
        cout << mEntry.szModule << endl;
    } while (Module32Next(hModuleSnapshot, &mEntry));

    CloseHandle(hModuleSnapshot);
}

使用node-gyp编译加载项后，我可以成功调用它（在要求之后，它只运行一个调用fm的函数）。

如果我尝试使用PID 5844（VS代码）对进程进行快照，则会打印出来：

Code.exe ntdll.dll wow64.dll wow64win.dll wow64cpu.dll

如果我尝试使用PID 6540（Chrome）进行处理，则会打印出来：

chrome.exe ntdll.dll wow64.dll wow64win.dll wow64cpu.dll

这显然不正确，即使PID（硬编码）不同，它也会输出相同的模块。

如果我使用第一个代码块并使用VS运行它，我会得到：

chrome.exe ntdll.dll KERNEL32.DLL KERNELBASE.dll apphelp.dll ADVAPI32.dll msvcrt.dll sechost.dll RPCRT4.dll SspiCli.dll CRYPTBASE.dll... 还有更多模块，但您可以看到这是第二个代码块应该打印的内容。

我不知道为什么通过自定义Node加载项运行代码会影响结果，除非我遗漏或不了解Node加载项。

我可以使用带有Node插件的CreateToolhelp32Snapshot正确打开和收集有关所有进程的信息，但我似乎无法收集有关进程内模块的信息。

Answer 1

在x86进程中的x64进程（Node.exe）中使用TH32CS_SNAPMODULE将只提供64位模块，使用TH32CS_SNAPMODULE32获取32位模块 - TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32为所有模块。

节点插件无法快照（CreateToolhelp32Snapshot）模块

1 个答案: