《自己写的枚举进程和杀进程的小工具.docVIP

自己写的枚举进程和杀进程的小工具.txt*一篇一篇的翻着以前的的签名,那时候的签名有多幼稚就有多么的幼稚。你连让我报复的资格都没有-〞好想某天来电显示是你的号码。好想某天你的状态是为我而写。　有些人，我们明知道是爱的，也要去放弃，因为没结局[原创]自己写的枚举进程和杀进程的小工具 文章标题:[原创]自己写的枚举进程和杀进程的小工具顶部 zhouzhen 发布于:2005-03-1414:39 [楼主][原创]自己写的枚举进程和杀进程的小工具 文章作者:zhouzhen[E.S.T] 信息来源:邪恶八进制PRC/forum processlistprocesskill Usage:ps.exeOPTION Example:ps.exe-l ps.exe-kpid Codebyzhouzhen ProcessName　　　　ProcessID [SystemProcess] 0 System 8 smss.exe 148 csrss.exe 172 WINLOGON.EXE 192 services.exe 220 LSASS.EXE 232 svchost.exe 412 SPOOLSV.EXE 440 svchost.exe 476 C:\DocumentsandSettings\Administratorps-k1292 [+]SetPrivilegeok! [+]process1292hasbeenkilled! killprocessCodebyzhouzhen 可以杀系统进程：） [此贴被zhouzhen在2005-03-1416:55重新编辑] 附件：ps.rar(16K)下载次数:163顶部 xyzreg 发布于:2005-03-1619:10 [1楼] 鼓励一下！ 杀系统进程只须提升一下本进程的令牌权限，让它有调试权限即可： HANDLE hToken,hProcess; TOKEN_PRIVILEGEStp; char*pSEDEBUG=SeDebugPrivilege; hProcess=GetCurrentProcess(); OpenProcessToken ( hProcess,TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY,hToken); LookupPrivilegeValue(NULL,pSEDEBUG,tp.Privileges[0].Luid); tp.PrivilegeCount=1; tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED; AdjustTokenPrivileges(hToken,FALSE,tp,NULL,NULL,NULL );顶部 AnMeiHong 发布于:2005-03-1619:34 [2楼] 老大，， 能不能把源代码公开， 让俺也学学呢顶部 zhouzhen 发布于:2005-03-1620:42 [3楼] 呵呵。。精华都被xyzreg给说了。。就是提升一下进程权限拉。。：）代码很烂就是加上了出错处理。枚举进程用TOOLHELP32API hProcessSnap，Process32First，Process32Next顶部 xuanliang 发布于:2005-03-1718:42 [4楼] 现在都用NativeAPI了. ZwQuerySystemInformation SYSTEM_INFORMATION_CLASS顶部 xyzreg 发布于:2005-03-1720:02 [5楼] Quote: 下面是引用zhouzhen于2005-03-1620:42发表的: 呵呵。。精华都被xyzreg给说了。。就是提升一下进程权限拉。。：） 顶部 linkboy 发布于:2005-03-2514:26 [6楼] 在窗体上添加一个ListView，设置其ViewStyle为vsReport，在ListView上添加三个Column，再添加一个Button。 void__fastcallTForm1::Button1Click(TObject*Sender) { ListView2-Items-Clear(); TListItem*mItem; AnsiStringExeFile; AnsiStringPathFile; Pointerpt,pt2; unsignedints; DWORDsize,size2; HANDLEsnapshot; PRO