Você nunca obterá linhas de código reais porque o sistema operacional não lida com linhas de código. Está lidando com código de bytes. Você pode usar o Monitor de processo (Procmon) para monitorar solicitações de E / S. Isso pode lhe dar algumas dicas e lhe dirá quais módulos são carregados.