N/A
103
WinDbgExtensionDllInit
N/A
在本节的示例代码中，我会演示如何使用psapi.dll和imagehlp.dll完成如下任务：
l 枚举所有内核组件和驱动程序
l 枚举系统当前管理的所有进程
l 枚举加载到进程地址空间的所有模块（modules）
l 枚举一个给定组件的所有符号（如果其符号文件可用的话）
psapi.dll的接口并不像其设计的那样好 。它提供了最小的功能集，尽管它曾试图增加一些便利性 。虽然，它能从内核获取一些信息但却扔掉了其中的大多数，只留下很少一部分 。
由于psapi.dll和imagehlp.dll的函数并不是标准Win32 API的一部分，它们所需的头文件和导入库不会自动包括在Visual C/C工程中 。因此，列表1-2中列出的四个指示符（directives）应该在你的原文件中出现 。第一部分是所需的头文件，剩余部分用于和这两个DLL中的导出函数建立动态链接 。
#include
#include
#pragma comment (linker,”/defaultlib:imagehlp.dll”)
#pragma comment (linker,”/defaultlib:psapi.dll”)
列表1-2增加psapi.dll和imagehlp.dll到Visual C/C工程
译注：
其实，也可以采用静态链接，如下：
#pragma comment(lib,”psapi.lib”)
#pragma comment(lib,”imagehlp.lib”)
这样，就不需要目标平台必须有这两个DLL了 。
光盘中的示列代码
在本书的附带光盘中，有两个工程是构建与psapi.dll和imagehlp.dll之上 。其中一个示例工程是w2k_sym.exe----一个Windows 2000符号浏览器，它可以从任意符号文件中提取符号名称（假如你已经安装了的话） 。它输出的符号表可以按照名称、地址和大小来排序，同时接受一个采用通配符的过滤器 。作为附送功能，w2k_sym.exe还可列出当前活动的系统模块/驱动程序的名称，运行的进程和每个进程加载的模块 。另一个示例工程是调试支持库w2k_dbg.dll，这个库包含几个便于使用的针对psapi.dll和imagehlp.dll的外包函数 。w2k_sym.exe完全依赖这个DLL 。这些工程的源代码分别位于光盘的srcw2k_dbg和srcw2k_sym目录 。
表1-2列出了w2k_dbg.dll用到的函数名称 。A./W列表示对ANSI和Unicode的支持情况 。稍早提示过，psapi.dll同时支持ANSI和Unicode 。不幸的是，imagehlp.dll和dbghelp.dll没有这么聪明，其中几个函数只能接受ANSI字符串 。这有些烦人，因为Windows 2000的调试程序通常不能运行在Windows 9x上，所以不该限制使用Unicode 。若将imagehlp.dll假如你的工程中，你就必须选择是使用ANSI还是来回转化Unicode字符串 。因为我很讨厌在一个可处理16位字符串的系统中使用8位的字符串，所以我选择后一种方法 。w2k_dbg.dll导出的所有函数中涉及的字符串默认都是Unicode 。所以，如果你在自己的Windows 2000工程中使用这个DLL不需要再关心字符大小问题 。
另一方面，imagehlp.dll和dbghelp.dll有一个psapi.dll没有的特性：他们同样适用于Win64----让每个开发人员恐惧的64位Windows，这是因为没人知道将Win32程序移植到Win64有多困难 。这些DLL导出了Win64 API函数，好吧----或许有一天我们会用到他们 。
名称
A/W
库
EnumDeviceDrivers
psapi.dll
EnumProcesses
psapi.dll
EnumProcessModules
psapi.dll
GetDeviceDriverFileName
A/W
psapi.dll
GetModuleFileNameEx
A/W
psapi.dll
GetModulelnformation
psapi.dll
ImageLoad
A
imagehlp.dll
ImageUnload
imagehlp.dll
SymCleanup
imagehlp.dll
SymEnumerateSymbols
A/W
imagehlp.dll
Symlnitialize
A
imagehlp.dll
SymLoadModule
A
imagehlp.dll
SymUnloadModule
imagehlp.dll
推荐阅读
- 使用 Windows 2000 中的 IPSec IP 筛选器列表
- 火影忍者是哪一年出的
- 体验 Windows 2000 运行如飞的感觉
- Windows 2000 运行速度优化
- Windows 2000 自动更新桌面的实现
- Windows 2000磁盘文件的备份与还原
- Windows 2000 与其它系统启动速度差异的奥秘
- 三国杀2v2排位上分技巧
- 退出Windows 2000
- 生也有涯而知也无涯出自哪