共用方式為


設備驅動器資訊

設備驅動器和模組很類似,因為它們都是以PE檔案為基礎。 不過,雖然每個進程都有自己的已載入模組私人清單,但設備驅動器會有全域至系統的模組。 因此,PSAPI 具有取得設備驅動器清單及其名稱的特定功能。

您可以呼叫 EnumDeviceDrivers 函式來擷取每個設備驅動器的載入位址。 此函式會填入 LPVOID 值的陣列,以及系統中所有設備驅動器的載入位址。

GetDeviceDriverBaseName 函式會接受驅動程式載入地址作為輸入,並以驅動程式的基底名稱填入緩衝區(例如,Win32k.sys)。 相關的函式 GetDeviceDriverFileName,會採用相同的參數,並傳回設備驅動器的路徑(例如,C:\Windows\System32\Win32k.sys)。