随笔分类 -  Windows

摘要：想知道进程读写磁盘的情况，可以获取当前进程或指定进程的IO计数。 如果是检查其他进程的话，首先设法拿到进程ID，然后进程句柄需要如下获取。需要为这个句柄指定查询权限，注意第一个参数： hProcess=OpenProcess(PROCESS_QUERY_INFORMATION|PROCESS_VM_ 阅读全文

摘要：方法就是通过读取程序文件的头部来判断，具体代码如下： 1 #include 2 #include 3 4 int CrnGetImageFileMachine(LPCSTR lpFileName) 5 { 6 IMAGE_DOS_HEADER idh={0}; 7 FI... 阅读全文

摘要：程序运行时查看，结果是这样子的 最后一列是PID，俺们的程序是使用的8855断开。倒数第二列是socket状态。 PID是正确，则为正在使用的socket，上面列表中这个socket已经建立连接。PID为0，表示这个socket已经在程序中关闭了，其实可以理解为部分用过的socket，但是系统还没有 阅读全文

摘要：通过系统日志可以查看，这里记得的日志很多，需要筛选一下，来个图片看的清楚：事件ID的12，13就代表开关机，具体信息会在窗口下方显示。 阅读全文