2

由于我是第一次发帖，如果我无意中遗漏了任何关键信息，我深表歉意，但在这里。

背景：我正在做一些测试以找出 MIB_TCPROW_OWNER_MODULE 中未记录的成员数组“OwningModuleInfo”是什么以及它如何帮助所述函数确定哪个进程拥有 TCP 端点。我得出的结论是数组中的第一项是正在运行的服务列表中服务的索引，这给我们带来了一个奇怪的问题。我在 Windows 7 上使用 Visual Studio 2012（更新 3）。测试应用程序在 UAC = requireAdministrator 下运行（但是 asInvoker 产生相同的结果）。

问题：当我以 x64 为目标时，对于 tcp 表中的某些条目，GetOwnerModuleFromTcpEntry失败并返回“126 - 找不到指定的模块。”。当我以 Win32 为目标时，这个问题就消失了。因为我知道这仅在条目归服务所有时才会发生，所以我在调用我的测试函数（现在针对 x64）之前尝试了以下虚拟调用：

SC_HANDLE serviceManager = OpenSCManager(
    NULL,
    NULL,
    SC_MANAGER_ENUMERATE_SERVICE);

CloseServiceHandle(serviceManager);

MyTestFunction(); // Prints the TCP table along with owner information

现在，它工作得很好。再次取消对 OpenSCManager 的调用，但它失败了。告诉我这不是真的搞砸了吗？

  • 我已经查看了我能找到的所有编译器和链接器设置。
  • 我已经仔细检查过，所以我链接到了正确的库。
  • 我创建了一个具有相同代码的 C++/CLI 版本，它适用于 Win32 和 x64。
    • 检查内存/对齐/指针问题。

没有虚拟调用的测试运行的示例输出

Pid:   2896
Owner: Skype.exe

Pid:   848
Owner: Error 126 - The specified module could not be found.

Pid:   2896
Owner: Skype.exe

Pid:   3756
Owner: Error 126 - The specified module could not be found.

带虚拟呼叫

Pid:   2896
Owner: Skype.exe

Pid:   848
Owner: RpcSs

Pid:   2896
Owner: Skype.exe

Pid:   3756
Owner: WMPNetworkSvc

这不是微软的一个错误，我显然错过了一些东西，而且我已经走到了尽头。因此，如果有人可以将我推向正确的方向，了解我可能会错过什么，我将不胜感激。

4

1 回答 1

0

问题似乎是没有加载 advapi32.dll。所述函数似乎假定在调用它时加载了 advapi32.dll，但显然并非总是如此。我仍然不知道为什么没有自动加载 advapi32.dll，但我想这是另一个问题。

请参阅 MSDN 论坛上的此线程。

于 2013-08-01T08:21:34.237 回答