利用win32processEnumProcessModules()函数在Python中枚举进程模块

在Python中，我们可以使用ctypes模块调用win32processEnumProcessModules()函数来枚举进程模块。该函数可以列举出特定进程中所有加载的模块。下面是一个使用例子：

import ctypes
from ctypes import wintypes

# 定义常量
MAX_PATH = 260
PROCESS_QUERY_INFORMATION = 0x0400
PROCESS_VM_READ = 0x0010

# 定义结构体
class MODULEENTRY32(ctypes.Structure):
    _fields_ = [
        ("dwSize", ctypes.c_long),
        ("th32ModuleID", ctypes.c_long),
        ("th32ProcessID", ctypes.c_long),
        ("GlblcntUsage", ctypes.c_long),
        ("ProccntUsage", ctypes.c_long),
        ("modBaseAddr", ctypes.c_char_p),
        ("modBaseSize", ctypes.c_long),
        ("hModule", ctypes.c_void_p),
        ("szModule", ctypes.c_char * MAX_PATH),
        ("szExePath", ctypes.c_char * MAX_PATH)
    ]

# 载入kernel32.dll库
kernel32 = ctypes.WinDLL('kernel32', use_last_error=True)

# 调用win32processEnumProcessModules()函数
def enum_process_modules(pid):
    # 获取进程句柄
    hProcess = kernel32.OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, False, pid)
    if not hProcess:
        raise ctypes.WinError(ctypes.get_last_error())

    try:
        # 初始化MODULEENTRY32结构体
        me32 = MODULEENTRY32()
        me32.dwSize = ctypes.sizeof(MODULEENTRY32)

        # 调用函数
        ret = kernel32.Module32First(hProcess, ctypes.byref(me32))
        if not ret:
            raise ctypes.WinError(ctypes.get_last_error())

        # 列举进程模块
        while ret:
            yield me32.szModule.decode('utf-8')
            ret = kernel32.Module32Next(hProcess, ctypes.byref(me32))
            if not ret:
                error_code = ctypes.get_last_error()
                if error_code != 18:  # ERROR_NO_MORE_FILES
                    raise ctypes.WinError(error_code)

    finally:
        kernel32.CloseHandle(hProcess)

# 测试枚举进程模块的函数
if __name__ == "__main__":
    # 获取当前进程的ID
    current_pid = ctypes.windll.kernel32.GetCurrentProcessId()
    print("Current Process ID:", current_pid)

    # 枚举当前进程的模块
    print("Current Process Modules:")
    for module in enum_process_modules(current_pid):
        print(module)

这个例子首先导入了需要的模块和常量，并定义了MODULEENTRY32结构体来存储模块信息。然后我们载入了kernel32.dll库，并调用OpenProcess()函数获取进程句柄。接着，我们初始化MODULEENTRY32结构体并设置其大小。最后，我们调用Module32First()和Module32Next()函数来枚举进程模块，并将结果输出到控制台。

注意：这个例子只是枚举了当前进程的模块。如果你想枚举其他进程的模块，你需要修改enum_process_modules()函数的参数。