2020年5月3日
删除空白代码块
摘要： 如图代码块，查了后找到解决办法。 首先F12， 找到选择元素的 选择空白代码块 直接右键delete element 阅读全文
posted @ 2020-05-03 17:02 自己的小白 阅读(336) 评论(0) 推荐(0) 编辑
根据进程名获取进程PID
摘要： //根据进程名获取PID DWORD CBiaoBai1Dlg::GetProcessIdByProcessName(char* pszProcessName) { //1.创建进程快照 HANDLE hSnap = CreateToolhelp32Snapshot( TH32CS_SNAPPROC 阅读全文
posted @ 2020-05-03 16:47 自己的小白 阅读(5280) 评论(0) 推荐(0) 编辑
HOOK函数ZwQuerySystemInformation实现进程隐藏
摘要： 实现原理： 由于遍历进程通常是通过调用WIN32 API函数 EnumProcesses 或是CreateToolhelp32Snapshot 等来实现的。 通过跟踪逆向这些WIN32 API函数可知，它们内部最终是通过调用ZwQuerySystemInformation函数来检索系 统进程信息的， 阅读全文
posted @ 2020-05-03 16:08 自己的小白 阅读(2499) 评论(11) 推荐(0) 编辑
检测是否为.exe文件并判断文件是否存在
摘要： //m_Path为文件路径 //检测是否为exe LPTSTR pszExtension = PathFindExtension(m_Path); if (lstrcmp(pszExtension, L".exe") != 0) { MessageBox(_T("请先拖拽有效的exe文件")); r 阅读全文
posted @ 2020-05-03 12:14 自己的小白 阅读(482) 评论(0) 推荐(0) 编辑