在Python中使用win32processEnumProcessModules()函数遍历进程模块示例

在Python中，可以使用win32process.EnumProcessModules()函数来遍历指定进程的所有模块。该函数需要传入一个进程的句柄（通过win32api.OpenProcess()函数获取），函数将返回该进程中的模块列表。

以下是一个使用win32process.EnumProcessModules()函数遍历进程模块的示例：

import win32api
import win32process
import win32con

def enum_process_modules(process_id):
    # 打开指定进程
    process_handle = win32api.OpenProcess(win32con.PROCESS_QUERY_INFORMATION | win32con.PROCESS_VM_READ, False, process_id)
    
    # 获取进程模块列表
    module_handles = win32process.EnumProcessModules(process_handle)
    
    # 遍历模块列表，获取模块基址和模块路径
    for module_handle in module_handles:
        module_base_address = win32process.GetModuleBaseName(process_handle, module_handle)
        module_file_name = win32process.GetModuleFileNameEx(process_handle, module_handle)
        print(f"Module Base Address: {module_base_address}")
        print(f"Module File Name: {module_file_name}")
    
    # 关闭进程句柄
    win32api.CloseHandle(process_handle)

if __name__ == "__main__":
    # 获取当前进程的ID
    current_process_id = win32api.GetCurrentProcessId()
    print(f"Current Process ID: {current_process_id}")
    
    # 遍历当前进程的模块
    enum_process_modules(current_process_id)

在上述示例中，我们首先使用win32api.GetCurrentProcessId()函数获取了当前进程的ID，并打印出来。然后，我们通过win32api.OpenProcess()函数打开了当前进程，并获取了进程的句柄。接着，我们使用win32process.EnumProcessModules()函数获取了当前进程的模块句柄列表。然后，我们使用win32process.GetModuleBaseName()函数获取了模块的基址，以及使用win32process.GetModuleFileNameEx()函数获取了模块的路径。最后，我们关闭了进程句柄。

如果要遍历其他进程的模块，只需将enum_process_modules()函数中的process_id参数替换成其他进程的ID即可。