Boah... Wald vor lauter Bäumen nicht gesehen.. psAPI hat da was feines:
psAPI.EnumProcessModules(hProcess: THandle; lphModule: LPDWORD; cb: DWORD;
wenn das klappt, müsstest du doch auch die FileNames bekommen
ok,
msdn meint : "The EnumProcessModules function does not retrieve handles for modules that were loaded with the LOAD_LIBRARY_AS_DATAFILE flag." Es kann also sein, dass Windows gerade die für dich interessanten Infos in die Tonne haut, auf nimmerwiedersehn
Eine Möglichkeit, dann etwas herauszufinden wären ShellNotify Infos, man kann sich ja benachrichtigen lassen, welche Dateien geöffnet und geladen werden. Dann hast du eine Art "debugging"