in den Uses brauchst du die tlHelp32 und dann die Funktion "CreateToolhelp32Snapshot" mit den entsprechenden Parametern. Damit kannst du feststellen welche Module aktuell von einem Programm geladen sind (aber eben nicht welche mal geladen wurden und wieder entladen sind). Um herauszufinden welche
DLL's noch dynamich geladen werden könntest du einen
Api-Hook nutzen. Damit kenn ich mich allerdings nicht aus...