qq_41490873的博客

【代码】遍历找出系统中的大文件。

【代码】遍历进程的所有子进程。

#include <locale.h>#include <strsafe.h> void DumpEnvironmentStrings(){#define MAX_ENVIRONMENT_NAME_LENGTH (128) #define MAX_ENVIRONMENT_VALUE_LENGTH (1024) PWCHAR lpszEnvString = GetEnvironmentStrings(); if (NULL == lpszEnvStr

BOOLEAN WideToAnsi(wchar_t* in_str, char** out_str){ int NeedBytes = WideCharToMultiByte(CP_ACP, 0, in_str, (int)wcslen(in_str), NULL, 0, NULL, NULL); if (0 == NeedBytes) { return FALSE; } //多分配一个字节用于0结尾 char* Buffer = malloc(NeedBytes+1); if (!B

// inject.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。//#include<Windows.h>#include <stdio.h>#define STATUS_UNSUCCESSFUL (0xc0000001)#define STATUS_INFO_LENGTH_MISMATCH 0xc0000004#define NT_SUCCESS(x) ((x) >= 0)typedef enum _PROCESSINFOCLAS

修改命令D:\test>type 222.exe > "\\?\d:\test\444.exe " 注意.exe后面有空格修改后可以看到 复制了一份222.exe ,但是显示的属性是444.exe程序的.删除命令D:\test>del "\\?\d:\test\444.exe "

// EnumDevices.cpp : 定义控制台应用程序的入口点。//#include<windows.h>#include<stdio.h>#include <SetupAPI.h>#pragma comment(lib, "setupapi.lib")// SPDRP_DEVICEDESC// SPDRP_CLASS// SPDRP_FRIENDLYNAMEtypedef BOOL(*TfEnumDevicesCallback)(HDEVI

需要进行提权// message.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include <windows.h>void EnableDebugPriv() { HANDLE hToken; LUID sedebugnameValue; TOKEN_PRIVILEGES tkp; if ( ! OpenProc...

BOOL WINAPI GetThreadContext(In HANDLE hThread,Inout LPCONTEXT lpContext);参数一：指定挂起的线程的句柄参数二：线程上文结构体//第一步 已挂起的方式创建一个进程 CONTEXT ct;ct.ContextFlags=CONTEXT_FULL; //一定要指定标志不然不会获取相应的值DWORD dwEn...

BOOL CreateProcessA( LPCSTR lpApplicationName, LPSTR lpCommandLine, LPSECURITY_ATTRIBUTES lpProcessAttributes, LPSECURITY_ATTRIBUTES lpThreadAttributes, BOOL ...

进程A 通过CreateProcess创建一个B进程 通过传命令行参数进程A代码#include &quot;stdafx.h&quot;#include &amp;lt;windows.h&amp;gt;void main(int ,TCHAR *srcv[]){ DWORD dwEvent=0; SECURITY_ATTRIBUTES sa={sizeof(SECURITY_ATTRIBUTES)}; sa.b...

临界区临界区解决了多个线程对同一全局资源改写时的单一访问。互斥互斥的特点是能跨进程的控制线程的运行事件事件的特点是能手动控制通知信号发 还是不发信标信标的特点是能控制多个线程的同时并发临界区的效率是最高的，因为它不用进到内核里面去。根据各自的特点，程序需要什么功能，选择合适的对象。...

创建信号量对象HANDLE CreateSemaphoreA( LPSECURITY_ATTRIBUTES lpSemaphoreAttributes, LONG lInitialCount, LONG lMaximumCount, LPCSTR lpName);lInitia...

创建事件HANDLE CreateEventA( LPSECURITY_ATTRIBUTES lpEventAttributes, BOOL bManualReset, BOOL bInitialState, LPCSTR lpName);lpEventAttributes...

OVERLAPPEDWINDOW重叠窗口，主窗口与窗口内的子窗口（各种控件都是窗口）的消息处理方式，case WM_LBUTTONDOWN: { MessageBox(0,L"hip",L"鼠标左键被按下",0); return 0;在主窗口的消息回调函数里面处理鼠标左键消息，当点击主窗口内的子窗口时不会触发这个事件。说明子窗口有自己的窗口过程。子窗口的事件产生后，win...

通过消息断点查找子窗口的窗口过程win32中 通过DialogBox函数创建一个对话框``为主窗口提供一个窗口消息处理函数。而窗口内的各种控件不需要写处理函数，系统已经写好。![在这里插入图片描述](https://img-blog.csdnimg.cn/20190124232407407.png?x-oss-process=image/watermark,type_ZmFuZ3poZW...

ASCII 编码方式的字符串CHAR s[]="中国";UNICODE的字符串WCHAR ws[]=L"中国";使用宏TCHAR 则可以自动转换TCHAR s[]=TEXT("中国");

GetClassName 通过窗口句柄获取类名GetClassInfo 获取WNDCLASS结构的信息

该函数可以把字符串格式化成整数DWORD ProcessId;WCHAR szPid[20]=TEXT("1234");swscanf_s(szPid,TEXT("%x"),&amp;ProcessId); 最后一个参数一定要加取地址，不加也编译过了不过出问题了。...

遍历进程通过CreateToolHelp32Snapshot函数可以给系统里面的所有进程，模块创建一个快照。然后通过Process32First 和Process32Next就可以遍历快照中的进程CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0) //第一个参数传入TH32CS_SNAPPROCESS这个值，第二个参数为0就可以给系统中的所有进程创...

TCHAR szPeFileExt[100]=TEXT("exe\0*.exe"); TCHAR szPathName[MAX_PATH]; OPENFILENAME ofn = {sizeof (OPENFILENAME)}; ofn.hwndOwner = hWnd;// 打开OR保存文件对话框的父窗口 ofn.lpstrFilter = szPeFileExt; ...

创建线程挂起线程恢复线程结束线程

什么时候多线程会出现问题

创建互斥体对象使用内核对象互斥体可以实现跨进程的线程控制，原因就是因为互斥体是在内核里面创建的，所有进程都可以访问到HANDLE CreateMutex( LPSECURITY_ATTRIBUTES lpMutexAttributes, BOOL bInitialOwner, LPCTSTR lpName );使用CreateMutex创建一个互斥体对象lpMutex...

windows定义了一个消息结构typedef struct tagMSG { HWND hwnd; //产生消息的窗口句柄（这个消息是哪个窗口产生的） UINT message; //消息的类型 窗口的创建，鼠标的左键点击 键盘的按下。。消息 WPARAM wParam; //消...