摘要：
看了刚出几个博友的博客，感觉人家的量大，详细，干货量实足啊， 所以我就把另外两种常见的枚举进程的方法简单说下心得， 一个是EnumProcesses和CreateToolhelp32Snapshot系列的Tool help API的 Process32First和Process32Next函数完成列 阅读全文
摘要：
ZwQueryVirtualMemory算是枚举进程方法中的黑科技吧，主要是该方法可以检测出隐藏的模块（类似IceSword）。 代码VS2015测试通过 再次奉上源码链接：https://github.com/Arsense/WindowsCode/tree/master/ZwQueryVirtu 阅读全文