依然静谧的专栏

When we using the API MessageBox() of win32,we found that it require 4 parameters,this is not like that in MFC can recieve 1 parameter. So,how can we use it? Here is the introduction in MSDN for C++

用google搜索了几天相关内容的资料，将所提到的逐一实现。哎，不禁感叹自己太菜了。居然用了几天的时间。没啥新思想、内容，只是总结，当然还有其他方法没总结到。但经常提到的ring3下的快照、psapi的EnumProcesses、暴力OpenProcess;ring0下的ZwQuerySystemInformation、activprocess链、暴力搜索内存、PspCidTable、Csrss进