2019年4月16日

枚举进程
摘要： DWORD FindProcess(TCHAR *strProcessName) { DWORD aProcesses[1024], cbNeeded, cbMNeeded; HMODULE hMods[1024]; HANDLE hProcess; TCHAR szProcessName[MAX_PATH]; if (!EnumProcesses(aProcesses, sizeo... 阅读全文
posted @ 2019-04-16 23:43 lydstory 阅读(133) 评论(0) 推荐(0) 编辑
CreateToolhelp32Snapshot 以及 EnumProcesses
摘要： RT，请教如何获得Windows任务管理器中所显示的进程列表。 CreateToolhelp32Snapshot 以及 EnumProcesses 这些方法我都试过了，但是这两种方法得到的结果和任务管理器中显示的进程列表并不是完全一致： 比如，我隐藏某一个进程，该进程被隐藏后，在任务管理器中看不到它 阅读全文
posted @ 2019-04-16 23:38 lydstory 阅读(404) 评论(0) 推荐(0) 编辑
读取数字签名方法
摘要： #ifndef UNICODE #define UNICODE #endif #ifndef _UNICODE #define _UNICODE #endif #define _WIN32_WINNT 0x0500 #define WINVER 0x0500 #include #include #include #include #include #pragma c... 阅读全文
posted @ 2019-04-16 16:08 lydstory 阅读(1108) 评论(0) 推荐(0) 编辑
未验证数字签名
摘要： https://blog.csdn.net/a33445621/article/details/54969846 阅读全文
posted @ 2019-04-16 15:57 lydstory 阅读(94) 评论(0) 推荐(0) 编辑
强制转换可能丢失值
摘要： // testpehead.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include #include int main(int argc, char* argv[]) { char szFilePath[MAX_PATH];//要分析的文件名及路径 OPENFILENAME ofn;//定义结构，调用打开对话框选... 阅读全文
posted @ 2019-04-16 10:36 lydstory 阅读(181) 评论(0) 推荐(0) 编辑

导航