-
等级
本版专家分：8647结帖率 100% -
给几个思路就成，谢谢。展开阅读全文
-
等级
本版专家分：77667勋章
-
- 黄花 2010年8月 VC/MFC大版内专家分月排行榜第二
-
-
蓝花
2010年7月 VC/MFC大版内专家分月排行榜第三
2010年6月 VC/MFC大版内专家分月排行榜第三
-
-
用CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD,ID);来获取进程快照不就行了吗
- 【转】Windows下如何枚举所有进程（含代码）
Windows下如何枚举所有进程 Posted on 13:37:00 by 晓月 and filed under Coding, Windows, Windows Mobile 要编写一个类似于 Windows 任务管理器的软件，首先遇到的问题是如何实现枚举所有进程。暂且不考虑进入核...
- windows编程之进程枚举的三种方式
在windows中，获取进程枚举有3中方式，首先是进程快照，它涉及到了几个API，来看一下。 第一个是CreateToolhelp32Snapshot，用于获取进程相关信息的快照，声明如下： HANDLE WINAPI CreateToolhelp32Snapshot( ...
- Windows C/C++ 学习线程调度、线程优先级和亲缘性
反映了线程最后一次执行的 CPU 寄存器状态，每隔大约 20ms（可以使用 GetSystemTimeAdjustment 获得，我测得这个间隔大约为 15.6ms），Windows 在所有当前内核对象中查找可调度线程，并选择一个可调度线程，从这个...
- C#中创建线程的四种方式
文章目录前言利用委托开启线程步骤传递参数获得函数结果利用Thread类直接开启线程传递参数注意事项利用线程池开启线程利用任务开启线程连续任务任务层次结构线程资源争夺 前言 我们利用线程是为了更好的利用多核...
- 等待线程结束的高手--WaitForSingleObject
但是，用户模式的线程同步有限制，对于多个进程之间的线程同步，用户模式的线程同步方法无能为力。这时，只能考虑使用内核模式。 Windows提供了许多内核对象来实现线程的同步。对于线程同步而言，这些内核对象有两个...
- windows线程调度、线程优先级和亲缘性
反映了线程最后一次执行的 CPU 寄存器状态，每隔大约 20ms（可以使用 GetSystemTimeAdjustment 获得，我测得这个间隔大约为 15.6ms），Windows 在所有当前内核对象中查找可调度线程，并选择一个可调度线程，从这个...
- 修改启动的进程的窗口标题
最近在改一个项目里的小...现在要做的工作是把远程桌面连接窗口的标题改成能显示特定信息的标题。 感谢 http://blog.csdn.net/icedmilk/article/details/5278371，还有http://www.cctry.com/forum.php?mod=viewthrea
- 纵谈进程枚举
关于进程枚举的4种方法... 在网上搜到的10几年前的文章，转过来保存~
- MINIDUMP_TYPE详解
TYPE 枚举类型详解一、MINIDUMP_TYPE 的作用相信大家都知道我们可以使用minidump文件来记录Windows程序崩溃时的信息，其是一种内存转储，其第一代原型是一种“全用户转储（Full User Dump）”,里面包含了全部的进程...
- Windows枚举所有进程
要编写一个类似于 Windows 任务管理器的软件，首先遇到的问题是如何实现枚举所有进程。... 本文参考用户态枚举进程的几种方法，原文对于每一种方法都给出了完整的代码，被我照抄下来。还有一篇：如何用 Win
- Windows Rootkit 技术分析
现在很多人对rootkit认识不够，可以说空白。而此文的目的就是让大家认识rootkit→了解rootkit。也让一些想研究它的人把这篇文章当作一个参考或是入门级的指导。***************************************************...
- Windows程序设计（1）——Win32运行原理（三）
思路如下，使用CreateToolhelp32Snapshot函数给当前系统内执行的进程拍快照(Snapshot)，也就是获得了进程列表，这个列表记录着进程的ID、进程对应的可执行文件的名称和创建该进程的进程ID等数据。然后使用Process3
- Windows核心编程学习文档
CreateProcess为启动进程函数：下面已启动NOTEPAD记事本进程为例阐述CreateProcess，函数的用法； lpApplicationName：可执行文件的名称，（可不包含路径）。如果该参数为NULL，那必须 在参数lpCommandLine中...
- Chrome源码剖析、上--多线程模型、进程通信、进程模型
Chrome源码剖析、上原著：Venus。整理：July。时间：二零一一年四月二日。说明：此Chrome源码剖析系列编辑整理自此...我对写原创文章的作者向来是以最大的尊重的。近期想好好研究和学习下Chrome源码，正巧看到了此Venus
- 《Windows黑客编程技术详解》之注入技术详解（全局钩子、远线程钩子、突破Session 0注入、APC注入）
从这篇文章开始，作者将带着...第二篇文章主要介绍4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION 0隔离的远线程注入、APC注入，案例包括键盘钩子、计算器远线程注入实现、APC注入等，希望对您有所帮助。
- C#多线程编程
在.NET多线程编程这个系列我们讲一起来探讨多线程编程的各个方面。首先我将在本篇文章的开始向大家介绍多线程的有关概念以及多线程编程的基础知识;在接下来的文章中,我将逐一讲述。NET平台上多线程编程的知识,诸如...
- 侦测隐藏进程的强文
http://wasm.ru/article.php?article=hiddndt俄文翻译:kaohttp://community.reverse-engineering.net/viewtopic.php?t=4685中文翻译: prince后期校验：firstrose=============================侦测隐藏进程[C]...
- 常见Windows API（文件、注册表、服务、进程线程、DLL）
文件相关： 创建或打开文件： ...HANDLE CreateFile( LPCSTR lpFileName, //欲打开或创建的文件名，也可以是设备对象之类的被视为文件的相关对象 DWORD dwDesiredAccess, //对文件的访问模式，只读，只写，还...
- DLL的远程注入技术
DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。 这样一来，普通的进程管理...
- PspCidTable
1.PspCidTable中存放的对象是系统中所有的进线程对象,其索引就是PID和TID 2.PspCidTable中存放的直接是对象体(EPROCESS和ETHREAD),而每个进程私有的句柄表则存放的是对象头 (OBJECT_HEADER) 3.PspCidTable是一个独
- 内核对象和进程基础
80386处理器有3种工作模式：实模式、保护模式和虚拟86模式。其中，实模式和虚拟86模式是为了和8086处理器兼容而设置的，保护模式是80386处理器的主要工作模式。Windows操作系统运行在此模式下，保护主要是对存储器的...
- 用vc++穷举windows应用程序密码
一、引言 随着计算机信息技术的发展，人们越来越重视信息的安全性，信息数据的安全保密已经成为影响计算机发展的一个重要课题。机密文件、商业情报、银行账号、网络密码、科技... 但是有了密码，用户也不能高枕无忧
- C# System.Runtime.InteropServices 相关学习总结
System.Runtime.InteropServices.COMException的解决方法 http://www.jb51.net/article/17629.htm 完美解决“换另一台电脑上用VS2008继续开发web项目时出现“System.Runtime.InteropServices.COMException”，...
- windows核心编程_线程_学习笔记
006---线程的基础知识1.线程也是由两个部分组成的：一个是线程的内核对象，操作系统用它来对线程实施管理。内核对象也是系统用来存放线程统计信息的地方。另一个是线程堆栈，它用于维护线程在执行代码时需要的所有...
- 简单认识Anti-RootKit
简单认识Anti-RootKit 作者：single 现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是...
- WINDOWS核心编程笔记(16-21)
第16章线程的堆栈有时系统会在你自己进程的地址空间中保留一些区域。第3章讲过，对于进程和线程环境块来说，就会出现这种情况。另外，系统也可以在你自己进程的地址空间中为线程的堆栈保留一些区域。每当创建一个...
- Chrome源码剖析——多线程模型、进程通信、进程模型
本文主要对Chrome源码中的多线程模型、进程通信、进程模型部分进行剖析。 下面这幅图是Chrome最精华的一个缩影。 ;"><img src="http://hi.csdn.net/attachment/201111/4/0_1320383258zncM.gif" /></p>
- C#学习笔记15——C#多线程编程
一、基本概念进程：当一个程序开始运行时，它就是一个进程，进程包括运行中的程序和程序所使用到的内存和系统资源。而一个进程又是由多个线程所组成的。线程：线程是程序中的一个执行流，每个线程都有自己的专有...
- 谷歌chrome浏览器源码分析
转自CSDN 前言： 1、之所以整理此文，有俩个目的：一是为了供自己学习研究之用；二是为了备份，以作日后反复研究。除此之外，无它。...2、此文的形式其实是有点俩不像的，既不是个人首创即原创，又非单纯的转载...
- win7 64 DLL的远程注入技术 及注入dll函数调用
DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。 这样一来，普通的进程...