01 2017 档案

Ring 3层枚举进程的四种方法
摘要：1.CreateToolhelp32Snapshot（）。这一种是比较常见的，利用进程快照进行枚举进程，主要利用CreateToolhelp32Snapshot（）、Process32First（）和 Process32Next（）三个函数。下面直接上代码： 2.EnumProcesses（）。利用 阅读全文
posted @ 2017-01-08 21:16 Toring 阅读(403) 评论(0) 推荐(0)