程序启动后会加载系统组件、运行库和第三方 dll。process explorer 的下半窗格可以按进程列出模块名称、完整路径、版本、公司和签名状态，适合核对异常模块或版本冲突。查看受保护进程时可能需要管理员权限，部分安全进程仍会限制读取。
把下半窗格切换到 DLL 模式
以管理员身份运行 Process Explorer，选中目标进程后打开 View > Show Lower Pane，再选择 View > Lower Pane View > DLLs。也可以用 Ctrl+D 在 DLL 视图间切换；确认下半区标题显示 DLL，而不是 Handles。
核对模块名称和完整路径
下半窗格会列出当前进程已映射的 DLL。重点查看 Name、Path、Description、Company Name 和 Verified Signer；同名 DLL 出现在程序目录、临时目录或用户可写目录时，要先核对数字签名和文件哈希。列表是当前时刻的快照，启动后短暂加载又卸载的模块可能看不到。
反查指定 DLL 被哪些进程占用
需要从 DLL 反查进程时，选择 Find > Find Handle or DLL，输入 DLL 文件名的一部分并搜索。结果会列出进程名、PID 和匹配模块，双击可跳回对应进程。搜索到多个版本时分别记录路径，不要直接删除正在加载的 DLL；先退出相关程序或在维护窗口处理。
