使用Module32Next()循环扫描DLL时的判断逻辑问题求助

你的核心问题出在错误地通过指针地址比较模块名称，以及循环逻辑的顺序问题上。让我拆解一下问题所在，再给出修正后的代码：

为什么你的终止逻辑失效？ #

entryDllStrucs是你复用的同一个MODULEENTRY32结构体实例，pre和post都是指向该结构体内部szModule成员的指针——也就是说，它们指向的是同一块内存地址。每次调用Module32Next时，系统会更新这个结构体的内容，但指针本身的地址不会变。所以pre == post永远为真，这导致你的终止判断完全失效，甚至可能在遍历中途就错误跳出循环。

另外，你的循环顺序也有问题：先比较当前模块，再调用Module32Next，虽然能覆盖所有模块，但终止条件完全依赖错误的指针比较，而非模块遍历结束的信号。

修正后的代码实现 #

正确的做法是依赖Module32Next的返回值来判断是否遍历完成，同时先检查当前模块，再推进到下一个模块：

#include <iostream>
#include <TlHelp32.h>
#include <Windows.h>

// 假设file_path是已定义的wchar_t*变量
void ScanForDll(HANDLE dllpathSnapShot, const wchar_t* file_path) {
    BOOL dllFound = FALSE;
    MODULEENTRY32 entryDllStrucs = { 0 };
    entryDllStrucs.dwSize = sizeof(MODULEENTRY32); // 必须初始化dwSize，否则API调用失败

    // 获取第一个模块
    if (Module32First(dllpathSnapShot, &entryDllStrucs)) {
        do {
            // 比较当前模块路径与目标路径（_wcsicmp忽略大小写，更符合Windows路径特性）
            if (_wcsicmp(entryDllStrucs.szExePath, file_path) == 0) {
                dllFound = TRUE;
                break; // 找到目标DLL，终止循环
            }
        } while (Module32Next(dllpathSnapShot, &entryDllStrucs)); // 遍历下一个模块，直到返回FALSE

        if (!dllFound) {
            std::wcout << L"Failed to find DLL\n";
        }
    } else {
        // 处理无法获取第一个模块的错误
        std::wcout << L"Failed to retrieve first module entry\n";
    }
}

关键注意事项 #

• 初始化dwSize：MODULEENTRY32结构体必须先设置dwSize = sizeof(MODULEENTRY32)，否则Module32First和Module32Next会直接返回失败。
• 字符串内容比较而非指针比较：用wcscmp（严格匹配）或_wcsicmp（忽略大小写）比较字符串内容，而非指针地址——指针地址比较只看是否指向同一块内存，完全不反映字符串内容。
• 依赖API返回值判断遍历结束：当Module32Next返回FALSE时，说明已经遍历完所有模块，此时如果还没找到目标DLL，就输出失败信息。
• 宽字符输出：用std::wcout输出宽字符串，避免cout导致的编码乱码问题。

内容的提问来源于stack exchange，提问作者user9782286