胸怀世界

CreateToolhelp32SnapshotCreateToolhelp32Snapshot可以通过获取进程信息为指定的进程、进程使用的堆[HEAP]、模块[MODULE]、线程建立一个快照。说到底，可以获取系统中正在运行的进程信息，线程信息，等。原型：HANDLE WINAPI CreateToolhelp32Snapshot( _In_ DWORD dwFlags, //

0x01.RegOpenKeyEx函数LONG WINAPI RegOpenKeyEx( _In_ HKEY hKey, // 需要打开的主键的名称 _In_opt_ LPCTSTR lpSubKey, //需要打开的子键的名称 _In_ DWORD ulOptions, // 保留，设为0 _In_ REGSAM sa

WinHTTP会话概述Microsoft Windows HTTP服务（WinHTTP）公开了一组C / C ++函数，使您的应用程序能够访问Web上的HTTP资源。 本主题概述了如何使用这些函数与HTTP服务器交互。0x01.使用WinHTTP API访问Web下图显示了与HTTP服务器交互时通常调用WinHTTP函数的顺序。 阴影框表示生成HINTERNET句柄的函数，而平面框表示使用这些句柄的

RegQueryValueEx函数0x01.功能介绍：检索与打开的注册表项相关联的指定值名称的类型和数据。要确保返回的任何字符串值（REG_SZ，REG_MULTI_SZ和REG_EXPAND_SZ）为空终止，请使用RegGetValue函数。原型LONG WINAPI RegQueryValueEx( _In_ HKEY hKey, _In_opt_ LPCT

0x01.GetVersionEx函数0x01.原型BOOL WINAPI GetVersionEx( _Inout_ LPOSVERSIONINFO lpVersionInfo);0x02.参数lpVersionInfo [in, out] An `OSVERSIONINFO` or `OSVERSIONINFOEX` structure that receives the oper

WinHTTP中的SSLMicrosoft Windows HTTP服务（WinHTTP）支持安全套接字层（SSL）事务，包括客户端证书。 本主题说明SSL事务中涉及的概念以及如何使用WinHTTP处理它们。0x01.安全链路层SSL是确保安全HTTP事务的成熟标准。 SSL提供了一种机制，可对客户端和服务器之间的所有事务执行高达128位的加密。它使客户端能够通过使用服务器证书来验证服务器是否属于可

0x01.CreatePipe管 道（Pipe）实际是用于进程间通信的一段共享内存，创建管道的进程称为管道服务器，连接到一个管道的进程为管道客户机。一个进程在向管道写入数据后，另 一进程就可以从管道的另一端将其读取出来。匿名管道（Anonymous Pipes）是在父进程和子进程间单向传输数据的一种未命名的管道，只能在本地计算机中使用，而不可用于网络间的通信。BOOL WINAPI CreatePi

atoi, _atoi_l, _wtoi, _wtoi_l0x01.原型int atoi( const char *str ); int _wtoi( const wchar_t *str ); int _atoi_l( const char *str, _locale_t locale ); int _wtoi_l( c

_snprintf_s, _snprintf_s_l, _snwprintf_s, _snwprintf_s_l四个函数功能：将格式化数据存放到字符串中。0x01._snprintf_sint _snprintf_s( char *buffer, //存储的字符串 size_t sizeOfBuffer, //字符串长度 size_t count,

引言上一篇文章介绍了 SHGetSpecialFolderPath该api用来获取指定的系统路径。而 GetLongPathName和GetShortPathName函数分别用来将文件全路径字符串转换为不缩写的全路径和缩写的全路径字符串。这两个函数极其重要！！！很多人写程序时不注意这一点——包括我，比如，使用GetModuleFileName获取文件路径，我们一般都将获取到的路径直接拿来用。在99.

CreateFile函数说明：创建或打开文件或I / O设备。 最常用的I / O设备如下： 文件，文件流，目录，物理磁盘，卷，控制台缓冲区，磁带驱动器，通信资源，邮槽和管道。 该函数返回一个句柄，该句柄可用于访问各种类型I / O的文件或设备，具体取决于文件或设备以及指定的标志和属性。 要将此操作作为事务操作执行，从而产生可用于事务I / O的句柄，请使用CreateFileTransacte

0x01.GetTempPath函数GetTempPath是程序代码，用于获取为临时文件指定的路径。DWORD WINAPI GetTempPath( _In_ DWORD nBufferLength, //字符串缓冲区的大小由lpBuffer标识，在TCHARs中。 _Out_ LPTSTR lpBuffer //指向字符串缓冲区的指针，它接收指定临时文件路径的以空字符

ntohs, ntohl, htons,htonl的比较和详解* ntohs = net to host short int 16位* htons = host to net short int 16位* ntohl = net to host long int 32位* htonl = host to net long int 32位0x01、网络字节顺序NBO（Network Byte O

GetLastInputInfo函数检索上次输入事件的时间。原型BOOL WINAPI GetLastInputInfo( _Out_ PLASTINPUTINFO plii);参数plii [out]类型：PLASTINPUTINFO 指向LASTINPUTINFO结构的指针，用于接收最后一个输入事件的时间。返回值类型：BOOL 如果函数成功，返回值为非零。 如果函数失败，返回值为

内存映射问题0x01、内存映射：• 在32位的Windows系统中，每一个进程都有权访问他自己的4GB（232=4294967296）平面地址空间，没有段，没有选择符，没有near和far指针，没有near和far函数调用，也没有内存模式。• 每个进程都有独立的4GB逻辑地址空间，32位的Windows系统允许每一个进程独立访问自己的内存，即独立于其它进程，也即它自己的32位逻辑地址空间。操作系统

内存清理常用函数0x01.RtlSecureZeroMemoryPVOID RtlSecureZeroMemory( _Out_ PVOID ptr, _In_ SIZE_T cnt);The RtlSecureZeroMemory routine fills a block of memory with zeros in a way that is guaranteed t

StrStrI functionFinds the first occurrence of a substring within a string. The comparison is not case-sensitive.查找子字符串的第一个出现在字符串。比较时可以忽略大小写。// Syntax C++PTSTR StrStrI( _In_ PTSTR pszFirst, _In_

SHGetSpecialFolderPath 函数0x01.原型和参数BOOL SHGetSpecialFolderPath( HWND hwndOwner, _Out_ LPTSTR lpszPath, _In_ int csidl, _In_ BOOL fCreate);功能：用来获取指定的系统路径Parameters HWND hwndOwne

0x01.CreatePipe函数管 道（Pipe）实际是用于进程间通信的一段共享内存，创建管道的进程称为管道服务器，连接到一个管道的进程为管道客户机。一个进程在向管道写入数据后，另 一进程就可以从管道的另一端将其读取出来。匿名管道（Anonymous Pipes）是在父进程和子进程间单向传输数据的一种未命名的管道，只能在本地计算机中使用，而不可用于网络间的通信。先详细介绍一下管道，这里以匿名管道为