zzmzzff的博客

Option Explicit'***********************List集合*****************************Private Declare Function SafeArrayGetDim Lib "oleaut32.dll" (ByRef psa() As Any) As LongPrivate mArray() As Variant'添加元素Public Sub Add(E As Variant) Dim Size.

Windows下杀进程22种方法：'1.结束进程 (参数：进程ID)Sub KillProcess(ByVal dwProcessId As Long) SetDebug '提权 Dim hProcess As Long '方法1，使用普通API hProcess = OpenProcess(PROCESS_TE...

  运行一个EXE程序如果出现无法运行的情况，比如受限制或者程序被替换掉，一般有两种情况，第一种是外壳限制。双击一个程序通常调用Shell开头的函数来执行，比如ShellExecute，这个函数并非真正执行了EXE，而是会做出许多选择，例如是否被外壳限制（注册表RestrictRun项)，检查文件的关联等。第二种是执行限制。当EXE文件关联被改变的情况下，Windows的任务管理器还是可以运行的，...

在写一些关于安全之类的工具时，有时我们不想让其它程序（如病毒）关掉我们自己的程序，怎么办呢？就说最简单的，如何防止其它程序关掉我们的窗口？要防止自己的窗口被关掉就要拦截一些系统消息，比如，当我们单击一个窗口右上角的关闭按钮或按下Alt+F4时，会产生一个WM_CLOSE的系统消息，窗口接收到这个消息后，会试图调用DestroyWindow函数销毁自己，销毁过程中会产生WM_DESTROY和WM_...

分区体系有DOS、Apple、BSD等，Windows分区使用的是DOS分区体系，用的是MBR分区表，一般我们的硬盘用的都是这种方式。MBR分区表下，LBA（Logical Block Address，逻辑块地址）地址最大为32位，按每扇区512Byte计算最大能描述2TB的空间大小，若硬盘容量超过2TB左右便无法全部描述。除此之外，还有一种分区表叫作GPT（GUID Partition ...

'//快速分区 (MBR分区体系)Public Function m_QuickPartition(ByVal DiskId As Long, ByVal nCount As Long) As Boolean If m_OpenDisk(DEVICE_NAME & DiskId) = False Then Exit Function g...

星号密码一般分为窗口和网页两种，密码一般以“*”字符显示，也有些以其它字符比如圆点或#显示，在编程中可以设置任意字符为密码掩码。密码框一般为编辑框（Edit)，也叫文本框（TextBox），也有些是自绘框，这里我们只看标准Edit，密码框具有一个ES_PASSWORD的样式，普通Edit没有。但是，并不是所有显示“*”号的都是密码框，有些看似是密码框，其实是伪密码框，或者说是“真”星号，就是说它根...

数据恢复软件，一般用的是DDM（Direct Disk Manipulation，直接磁盘操作）的方法或通过驱动来控制磁盘直接对磁盘进行读写来实现数据的恢复。例如打开逻辑磁盘CreateFile+"\\.\C:"即可打开C盘，CreateFile+"\\.\PhysicalDrive0"可打开0号物理磁盘，也就是第1个磁盘，通常是系统先加载的那个磁盘，打开后，即可用ReadFile和WriteFi...