[Вопросы]Работа с процессами. Процессы изнутри

[Человек_Борща]

Вот целая коллекция вопросов к вам уважаемые гуру..

Как получить список модулей которые загружает программа при запуске(dll'ки exe-файлы)?
Как узнать точку входа в программу?

как работать с TlHelp32?

[Пепел Феникса]

1)таблицу импорта читаем в PE секции импорта(читаем про PE)
2)там же в PE заголовке она указанна но как относительный адрес, впрочем его можно относительно чего он указан тоже известно
так что вам многое сводится к PE формату
вот спецификация от производителя
http://www.microsoft.com/whdc/system...re/PECOFF.mspx
насчет русского извиняйте, я не знаю, ибо владею английским.

[Человек_Борща]

спасибо думаю вопрос решён=)
Вот:

procedure TProcessesInfoForm.FillModuleList(PID:Cardinal);
  var 
    HSnap:THandle;
     PEModules:TModuleEntry32;
     Item:TListItem;
  begin
   if PID=0 then
    Exit;
   HSnap:=CreateToolhelp32Snapshot(TH32CS_SnapModule,PID);
   if HSnap<>Invalid_Handle_Value then
    try
     PEModules.dwSize:=SizeOf(TModuleEntry32);
     if Module32First(HSnap,PEModules) then
      repeat
       Item:=ListView.Items.Add;
       Item.Caption:=PEModules.szModule;
       Item.SubItems.Add(IntToStr(PEModules.modBaseSize));
       Item.SubItems.Add('$'+IntToHex(Integer(PEModules.modBaseAddr),8));
       Item.SubItems.Add(PEModules.szExePath)
      until not Module32Next(HSnap,PEModules);
       ListView.Visible:=True
    finally
     CloseHandle(SnapMod)
    end
  end;

добавить ListView
и 4 колонки:
Имя
Размер
Базовый адрес
Путь