王朝网络

分享

 

01.从进程里得到比如说QQ.exe的句柄
Dim uSnapShot As Long '系统快照返回值Dim uResult As Long '遍历进程返回值Dim uProcess As PROCESSENTRY32 '定义进程结构变量Dim meHandle As Long '进程句柄uSnapShot = CreateToolhelp32Sn...查看完整版>>从进程里得到比如说QQ.exe的句柄02.从进程里得到比如说QQ.exe的句柄
函数定义我没加，自己找找加上吧！ Dim uSnapShot As Long '系统快照返回值Dim uResult As Long '遍历进程返回值Dim uProcess As PROCESSENTRY32 '定义进程结构变量Dim meHandle As Long '进程句柄uSnapShot = Creat...查看完整版>>从进程里得到比如说QQ.exe的句柄03.从进程里得到比如说QQ.exe的句柄
函数定义我没加，自己找找加上吧！ Dim uSnapShot As Long '系统快照返回值Dim uResult As Long '遍历进程返回值Dim uProcess As PROCESSENTRY32 '定义进程结构变量Dim meHandle As Long '进程句柄uSnapShot = Creat...查看完整版>>从进程里得到比如说QQ.exe的句柄04.如何得到其它进程的启动命令行参数
:这个程序可以得到其他进程的命令行参数。// procmdline.cpp (Windows NT/2000)//// This example shows how to get the command line for almost any process// on the system for Windows NT/2000// //// (c)1999 ...查看完整版>>如何得到其它进程的启动命令行参数 05.如何在驱动程序（SYS）中得到当前进程的完整路径和进程名？
首先利用PsGetCurrentProcess或IoGetCurrentProcess函数得到当前进程的句柄，这个句柄是指向_EPROCESS结构的指针，_EPROCESS的结构如下：typedef struct _EPROCESS { KPROCESS Pcb; NT...查看完整版>>如何在驱动程序（SYS）中得到当前进程的完整路径和进程名？06.深入揭开Svchost.exe进程之谜
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。大家对windows操作系统一定不陌生，但你是否注意到系统...查看完整版>>深入揭开Svchost.exe进程之谜07.关于windows上的lsass.exe进程
关于windows上的lsass.exe进程作者:eygle出处:日期:December 26, 2004 今天见到有人问lsass.exe进程，翻了点东西，记录些东西在这里。lsass - lsass.exe - 进程信息进程文件: lsass or lsass.exe进程名称: 本地安全权...查看完整版>>关于windows上的lsass.exe进程08.仿照SirCAM病毒控制EXE进程(5)
仿照SirCAM病毒控制EXE进程(5) Chapter 5 将要插入的DLL的制造过程(2) 如果用户说我不想看你的破封面，说你是在强奸民意，我们也应该给他们一条生路：用户点击封面窗口或者按键都可以立即杀死该窗口。加入下列代码...查看完整版>>仿照SirCAM病毒控制EXE进程(5)09.仿照SirCAM病毒控制EXE进程(4)
仿照SirCAM病毒控制EXE进程(4) Chapter 4 将要插入的DLL的制造过程(1) 现在我们制作所需的InjectProcess.DLL。记得你的DLL一定要短小精悍，不要太大了！最好不要用Wizard生成，你自己亲手写吧，这样可免除许多不必...查看完整版>>仿照SirCAM病毒控制EXE进程(4)10.仿照SirCAM病毒控制EXE进程(3)
仿照SirCAM病毒控制EXE进程(3) Chapter 3 利用得到的用户进程信息插入DLL到进程地址空间 现在我们拿到了用户进程的进程ID、主线程ID，那么使用远程进程插入DLL技术的前提就满足了。下面的实现步骤比较标准，大家应...查看完整版>>仿照SirCAM病毒控制EXE进程(3)

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。