Board logo

标题: [求助]如何通过一个可疑的DLL查询它对应的进程? [打印本页]

作者: tempuser     时间: 2008-10-28 11:15    标题: [求助]如何通过一个可疑的DLL查询它对应的进程?

需要用批处理完成,我曾经看到过这样的例子,但找了半天,没有找到.
作者: dikex     时间: 2008-10-28 12:11
查找含有sxs.dll模块的进程

tasklist /m sxs.dll
作者: tempuser     时间: 2008-10-28 14:21
谢谢,不过我执行完毕后,发现我的机器内有很多进程含有sxs.dll,难道有震荡波不成!
作者: yishanju     时间: 2008-10-28 14:47
图像名                       PID 模块
========================= ====== ==================
csrss.exe                   1232 sxs.dll
winlogon.exe                1256 sxs.dll
svchost.exe                 1880 SXS.DLL
MsDtsSrvr.exe               1900 sxs.dll
explorer.exe                2428 SXS.DLL
Maxthon.exe                 1832 SXS.DLL
QQ.exe                      2904 SXS.DLL
msnmsgr.exe                 4588 SXS.DLL
TXPlatform.exe              5448 SXS.DLL
作者: everest79     时间: 2008-10-28 15:40
有些的公用库,涉及到相关项目的进程都会加载这个