摘要：
EnumWindows枚举出来的窗口并不包含metro app，需要直接使用FindWindowsEx: #include <windows.h>#include <locale.h>BOOLCALLBACKEnumWindowsProc( _In_ HWND hwnd, _In_ LPARAM lParam ){ TCHAR WindowsText[MAX_P... 阅读全文
摘要：
NTFS文件系统实现了多文件流特性，NTFS环境一个文件默认使用的是未命名的文件流，同时可创建其他命名的文件流，windows资源管理器默认不显示出文件的命名文件流，这些命名的文件流在功能上和默认使用的未命名文件流一致，甚至可以用来启动程序。本文将带你了解NTFS多文件流的实现原理。 我们先介绍一下NTFS文件流的基本特性，大家可以到这里下载我开发的用来创建文件流的工具FileStreams.exe，这个是开源的控制台程序，支持创建、枚举、读写、执行文件流功能。我们首先在F:\test文件夹（NTFS）创建1.txt文件，文件内容为1然后，我们再用FileStream创建几个命名的文件流:这几 阅读全文