有哪些信誉好的足球投注网站- 1、本文档共21页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Hacker常用WinAPI函数整理
WINAPI
WINAPI
黑客常用WWIINNAAPPII函数整理
一、进程
创建进程：
CreateProcess((C:\\windows\\notepad.exe,0,0,0,0,0,0,0,si,pi);((
WinExec(notepad,SW_SHOW);
ShellExecute(0,open,notepad,c:\\a.txt,,SW_SHOW);
ShellExecuteEx(sei);
遍历进程：
CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
Process32First(hsnap,pe32);
Process32Next(hsnap,pe32);
终止进程：
ExitProcess(0);
TerminateProcess(hProc,0);
打开进程：
OpenProcess(PROCESS_ALL_ACCESS,0,pid);\
ID
ID
获取进程IIDD：
GetCurrentProcesssId();
获取进程可执行文件路径：
GetModuleFileName(NULL,buf,len);
GetProcessImageFileName(hproc,buf,len);
遍历进程模块信息：
CreateToolhelp32Snapshot(TH32CS_SNAPMODILE,pid);
Module32First(hsnap,mdl32);
Module32Next(hsnap,mdl2);
获取指定模块句柄：
GetModuleHandle(“kernel32.dll”);
获取模块内函数地址：
GetProcessAddr(hmdl,”MessageBox”);
DLL
DLL
动态加载DDLLLL：
LoadLibrary(“user32.dll”);
DLL
DLL
卸载DDLLLL：
FreeLibrary(hDll);
获取进程命令行参数：
GetCommandLine();
任何进程GetCommandLine函数地址后偏移一个字节后的4 字节地址为
命令行地址。
读写远程进程数据：
ReadProcessMemory(hproc,baseAddr,buf,len,size);
WriteProcessMemory(hproc,baseAddr,buf,len,size);
申请内存：
VirtualAlloc(0,size,MEM_COMMIT,PAGE_EXECUTE_READWRITE);
VirtualAllocEx(hproc,0,size,MEM_COMMIT,
PAGE_EXECUTE_READWRITE);
修改内存属性：
VirtualProtect(addr,size,PAGE_EXECUTE_READWRITE,oldAddr);
VirtualProtectEx(hproc,addr,size,PAGE_EXECUTE_READWRITE,oldAd
dr);
释放内存：
VirtualFree( addr,size, MEM_RELEASE);
VirtualFreeEx(hproc,addr,size, MEM_RELEASE);
(Win NT/2K/XP0
(Win NT/2K/XP0
获取系统版本((WWiinn NNTT//22KK//XXPP00xx8800000000000000))：
getVersion();
读写进程优先级：
SetPriorityClass(hproc,Normal);
GetPriority(hproc);
SetProcessPriorityBoost(hproc,true);
GetProcessPriorityBoost(hproc,pBool);
二、线程
(CreateThread strtok rand
(CreateThread st
文档评论（0）