使用Python的win32processEnumProcessModules()函数获取进程模块信息

win32process.EnumProcessModules函数是在Python的pywin32扩展中，用于获取指定进程的模块信息。

它的函数定义如下：

win32process.EnumProcessModules(hProcess)

参数说明：

- hProcess：要获取模块信息的目标进程的句柄。

返回值：返回一个包含目标进程模块句柄的列表。

使用例子：

首先，我们需要安装 pywin32 扩展包。可以使用 pip install pywin32 来安装。

import win32process
import win32api
import win32con

# 获取当前进程的句柄
hProcess = win32api.GetCurrentProcess()

# 获取当前进程模块信息
modules = win32process.EnumProcessModules(hProcess)

# 遍历模块句柄列表，输出模块信息
for module in modules:
    # 获取模块文件名
    fileName = win32process.GetModuleFileNameEx(hProcess, module)
    # 获取模块的基址
    baseAddr = win32process.GetModuleBaseName(hProcess, module)

    print("模块文件名:", fileName)
    print("模块基址:", baseAddr)
    print("=" * 50)

这个例子中，我们使用了 GetCurrentProcess 函数来获取当前进程的句柄，并将其作为参数传入 EnumProcessModules 函数中。在迭代遍历模块句柄列表的过程中，我们使用 GetModuleFileNameEx 函数获取模块的文件名。使用 GetModuleBaseName 函数获取模块的基址。

注意：

- hProcess 参数可以通过其他方式获取，比如使用 win32api.OpenProcess 函数打开需要获取模块信息的进程的句柄。