我已经使用了Process Explorer,但是我忘记了另一个实用程序,它可以让你看到一个进程从哪里加载(图像文件),它是dll在内存中以及它们从哪里加载。
我的Process Explorer仅适用于托管程序集。
还有原生的东西吗?
Process Explorer应该向您显示本机和托管模块。试着提升它。
否则,有几种方法:
tlist cmd.exe
)lm
命令CreateToolhelp32Snapshot
,Module32First
和Module32Next
推出自己的解决方案:)还有一个开源工具“Process Hacker”。
这是一个高级任务管理器。选择任何进程,点击“Enter”,选择“Modules”选项卡。