模块信息不能与DEBUG_PROCESS一起工作

Module information not working with DEBUG_PROCESS

本文关键字：PROCESS 一起 工作 DEBUG 信息 不能 模块      更新时间：2023-10-16

我正在尝试创建一个带有DEBUG_PROCESS | DEBUG_ONLY_THIS_PROCESS标志的进程。
由于某种原因，当我尝试使用方法，如"GetModuleFileNameExA"，我得到"ERROR_INVALID_HANDLE"错误。
我知道我的进程句柄是正确的，但即使我像这样调用方法，它也会发生:

GetModuleFileNameExA(processHandle, NULL ,moduleFileName, sizeof(moduleFileName));

，它应该给出进程的主模块的名称。
我在MSDN中读到标志:PROCESS_VM_READ和PROCESS_QUERY_INFORMATION是该进程创建所必需的，但我与DEBUG_PROCESS | DEBUG_ONLY_THIS_PROCESS一起尝试了它，它没有帮助。
当我将程序附加到一个正在运行的进程时，它工作得很好。
我做错了什么?

如果成功，则CreateProcess返回的句柄具有PROCESS_ALL_ACCESS，因此这不是问题。什么是一个问题是，在CreateProcess之后，Windows还没有执行初始化，因此没有设置模块列表。无论你使用什么接口(Toolhelp, psapi, kernel32)，试图查询被调试对象的模块(甚至是主模块)都会失败。

您最好的选择是等待CREATE_PROCESS_DEBUG_EVENT，然后查询。如果您需要加载dll的名称，则必须等待它们加载并接收LOAD_DLL_DEBUG_EVENT。上次我在XP上检查时，它们也不能在这里查询，您必须等待下一个调试事件才能获得这些信息。

也许诉诸原生NT API可能会有所帮助，或者它可能会在Vista及更高版本中修复。

出于好奇，当你在调用CreateProcess时清楚地拥有模块文件名时，为什么还需要它?

相关文章：