从进程里得到比如说QQ.exe的句柄

Dim uSnapShot As Long '系统快照返回值 Dim uResult As Long '遍历进程返回值 Dim uProcess As PROCESSENTRY32 '定义

函数定义我没加，自己找找加上吧！ Dim uSnapShot As Long '系统快照返回值 Dim uResult As Long '遍历进程返回值 Dim uProcess As PROCES

函数定义我没加，自己找找加上吧！ Dim uSnapShot As Long '系统快照返回值 Dim uResult As Long '遍历进程返回值 Dim uProcess As PRO

: 这个程序可以得到其他进程的命令行参数。 // procmdline.cpp (Windows NT/2000) // // This example shows how to get the

首先利用PsGetCurrentProcess或IoGetCurrentProcess函数得到当前进程的句柄，这个句柄是指向_EPROCESS结构的指针，_EPROCESS的结构如下： typed

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。 大家对windows操作系统一

关于windows上的lsass.exe进程 作者:eygle 出处: 日期:December 26, 2004 | | 今天见到有人问lsass.exe进程，翻了点东西，

仿照SirCAM病毒控制EXE进程(4) Chapter 4 将要插入的DLL的制造过程(1)

仿照SirCAM病毒控制EXE进程(3) Chapter 3 利用得到的用户进程信息插入DLL到进程

仿照SirCAM病毒控制EXE进程(2) Chapter 2 利用得到的EXE启动参数创建进程