Os dejo un excelente tuturial realizado por Иōҳ, donde explica cómo acceder a los módulos cargados mediante información del PEB no documentada. Debes leerlo, es un trabajo muy bueno:
http://www.noxsoft.net/2012/06/undocumented-peb-accediendo-los-modulos/