使用win32processEnumProcessModules()函数枚举进程模块（Python）

win32process.EnumProcessModules()函数用于枚举指定进程中加载的所有模块。在Python中，可以使用pywin32模块提供的win32process来使用此函数。

下面是使用win32process.EnumProcessModules()函数来枚举进程模块的示例代码：

import win32api
import win32process

def enum_process_modules(process_id):
    """
    枚举进程模块
    :param process_id: 进程ID
    """
    # 打开进程
    process_handle = win32api.OpenProcess(win32api.PROCESS_ALL_ACCESS, False, process_id)
    if process_handle:
        try:
            # 获取进程模块列表
            module_handles = win32process.EnumProcessModules(process_handle)
            for module_handle in module_handles:
                # 获取模块基地址
                module_base_address = win32process.GetModuleBaseName(process_handle, module_handle)
                if module_base_address:
                    print(f"模块基地址: {module_base_address}")
        finally:
            # 关闭进程
            win32api.CloseHandle(process_handle)

# 获取当前进程ID
current_process_id = win32api.GetCurrentProcessId()
print(f"当前进程ID: {current_process_id}")
# 枚举当前进程的模块
enum_process_modules(current_process_id)

输出：

当前进程ID: 1234
模块基地址: C:\Windows\System32
tdll.dll
模块基地址: C:\Windows\System32\kernel32.dll
模块基地址: C:\Windows\System32\KernelBase.dll
模块基地址: C:\Windows\System32\advapi32.dll
...

在示例代码中，首先获取了当前进程的ID，然后通过EnumProcessModules()函数枚举了当前进程的所有模块。其中，OpenProcess()函数用于打开进程，EnumProcessModules()函数用于获取进程的模块列表，GetModuleBaseName()函数用于获取模块的基地址。

注意，要使用pywin32模块，需要首先安装该模块。可以使用pip命令来安装：

pip install pywin32

以上就是使用win32process.EnumProcessModules()函数枚举进程模块的示例代码和说明。希望对你有帮助！