Win32 API 日本語リファレンス
ホーム › System.Diagnostics.ToolHelp › MODULEENTRY32W

MODULEENTRY32W

構造体
📘 Microsoft Learn (日本語) · English
サイズx64: 1080 バイト / x86: 1064 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド型サイズx64x86説明
dwSizeDWORD4+0+0本構造体のバイトサイズ。Module32FirstW前に設定が必要。
th32ModuleIDDWORD4+4+4未使用。常に1。
th32ProcessIDDWORD4+8+8モジュールが属するプロセスのID。
GlblcntUsageDWORD4+12+12未使用。常に0xFFFF。
ProccntUsageDWORD4+16+16未使用。常に0xFFFF。
modBaseAddrBYTE*8/4+24+20モジュールのベースアドレス(対象プロセス空間内)。
modBaseSizeDWORD4+32+24モジュールのサイズ。単位はバイト。
hModuleHMODULE8/4+40+28モジュールのハンドル(対象プロセス空間内)。
szModuleWCHAR512+48+32モジュール名(ワイド文字列)。
szExePathWCHAR520+560+544モジュールの実行ファイルパス(ワイド文字列)。

各言語での定義

#include <windows.h>

// MODULEENTRY32W  (x64 1080 / x86 1064 バイト)
typedef struct MODULEENTRY32W {
    DWORD dwSize;
    DWORD th32ModuleID;
    DWORD th32ProcessID;
    DWORD GlblcntUsage;
    DWORD ProccntUsage;
    BYTE* modBaseAddr;
    DWORD modBaseSize;
    HMODULE hModule;
    WCHAR szModule[256];
    WCHAR szExePath[260];
} MODULEENTRY32W;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct MODULEENTRY32W
{
    public uint dwSize;
    public uint th32ModuleID;
    public uint th32ProcessID;
    public uint GlblcntUsage;
    public uint ProccntUsage;
    public IntPtr modBaseAddr;
    public uint modBaseSize;
    public IntPtr hModule;
    [MarshalAs(UnmanagedType.ByValTStr, SizeConst = 256)] public string szModule;
    [MarshalAs(UnmanagedType.ByValTStr, SizeConst = 260)] public string szExePath;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure MODULEENTRY32W
    Public dwSize As UInteger
    Public th32ModuleID As UInteger
    Public th32ProcessID As UInteger
    Public GlblcntUsage As UInteger
    Public ProccntUsage As UInteger
    Public modBaseAddr As IntPtr
    Public modBaseSize As UInteger
    Public hModule As IntPtr
    <MarshalAs(UnmanagedType.ByValTStr, SizeConst:=256)> Public szModule As String
    <MarshalAs(UnmanagedType.ByValTStr, SizeConst:=260)> Public szExePath As String
End Structure
import ctypes
from ctypes import wintypes

class MODULEENTRY32W(ctypes.Structure):
    _fields_ = [
        ("dwSize", wintypes.DWORD),
        ("th32ModuleID", wintypes.DWORD),
        ("th32ProcessID", wintypes.DWORD),
        ("GlblcntUsage", wintypes.DWORD),
        ("ProccntUsage", wintypes.DWORD),
        ("modBaseAddr", ctypes.c_void_p),
        ("modBaseSize", wintypes.DWORD),
        ("hModule", ctypes.c_void_p),
        ("szModule", ctypes.c_wchar * 256),
        ("szExePath", ctypes.c_wchar * 260),
    ]
#[repr(C)]
pub struct MODULEENTRY32W {
    pub dwSize: u32,
    pub th32ModuleID: u32,
    pub th32ProcessID: u32,
    pub GlblcntUsage: u32,
    pub ProccntUsage: u32,
    pub modBaseAddr: *mut core::ffi::c_void,
    pub modBaseSize: u32,
    pub hModule: *mut core::ffi::c_void,
    pub szModule: [u16; 256],
    pub szExePath: [u16; 260],
}
import "golang.org/x/sys/windows"

type MODULEENTRY32W struct {
	dwSize uint32
	th32ModuleID uint32
	th32ProcessID uint32
	GlblcntUsage uint32
	ProccntUsage uint32
	modBaseAddr uintptr
	modBaseSize uint32
	hModule uintptr
	szModule [256]uint16
	szExePath [260]uint16
}
type
  MODULEENTRY32W = record
    dwSize: DWORD;
    th32ModuleID: DWORD;
    th32ProcessID: DWORD;
    GlblcntUsage: DWORD;
    ProccntUsage: DWORD;
    modBaseAddr: Pointer;
    modBaseSize: DWORD;
    hModule: Pointer;
    szModule: array[0..255] of WideChar;
    szExePath: array[0..259] of WideChar;
  end;
const MODULEENTRY32W = extern struct {
    dwSize: u32,
    th32ModuleID: u32,
    th32ProcessID: u32,
    GlblcntUsage: u32,
    ProccntUsage: u32,
    modBaseAddr: ?*anyopaque,
    modBaseSize: u32,
    hModule: ?*anyopaque,
    szModule: [256]u16,
    szExePath: [260]u16,
};
type
  MODULEENTRY32W {.bycopy.} = object
    dwSize: uint32
    th32ModuleID: uint32
    th32ProcessID: uint32
    GlblcntUsage: uint32
    ProccntUsage: uint32
    modBaseAddr: pointer
    modBaseSize: uint32
    hModule: pointer
    szModule: array[256, uint16]
    szExePath: array[260, uint16]
struct MODULEENTRY32W
{
    uint dwSize;
    uint th32ModuleID;
    uint th32ProcessID;
    uint GlblcntUsage;
    uint ProccntUsage;
    void* modBaseAddr;
    uint modBaseSize;
    void* hModule;
    wchar[256] szModule;
    wchar[260] szExePath;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; MODULEENTRY32W サイズ: 1064 バイト(x86)
dim st, 266    ; 4byte整数×266(構造体サイズ 1064 / 4 切り上げ)
; dwSize : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; th32ModuleID : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; th32ProcessID : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; GlblcntUsage : DWORD (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; ProccntUsage : DWORD (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; modBaseAddr : BYTE* (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; modBaseSize : DWORD (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; hModule : HMODULE (+28, 4byte)  st.7 = 値  /  値 = st.7   (lpoke/lpeek も可)
; szModule : WCHAR (+32, 512byte)  varptr(st)+32 を基点に操作(512byte:入れ子/配列)
; szExePath : WCHAR (+544, 520byte)  varptr(st)+544 を基点に操作(520byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; MODULEENTRY32W サイズ: 1080 バイト(x64)
dim st, 270    ; 4byte整数×270(構造体サイズ 1080 / 4 切り上げ)
; dwSize : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; th32ModuleID : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; th32ProcessID : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; GlblcntUsage : DWORD (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; ProccntUsage : DWORD (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; modBaseAddr : BYTE* (+24, 8byte)  qpoke st,24,値 / qpeek(st,24)  ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; modBaseSize : DWORD (+32, 4byte)  st.8 = 値  /  値 = st.8   (lpoke/lpeek も可)
; hModule : HMODULE (+40, 8byte)  qpoke st,40,値 / qpeek(st,40)  ※IronHSPのみ。3.7/3.8は lpoke st,40,下位 : lpoke st,44,上位
; szModule : WCHAR (+48, 512byte)  varptr(st)+48 を基点に操作(512byte:入れ子/配列)
; szExePath : WCHAR (+560, 520byte)  varptr(st)+560 を基点に操作(520byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global MODULEENTRY32W
    #field int dwSize
    #field int th32ModuleID
    #field int th32ProcessID
    #field int GlblcntUsage
    #field int ProccntUsage
    #field intptr modBaseAddr
    #field int modBaseSize
    #field intptr hModule
    #field wchar szModule 256
    #field wchar szExePath 260
#endstruct

stdim st, MODULEENTRY32W        ; NSTRUCT 変数を確保
st->dwSize = 100
mes "dwSize=" + st->dwSize