//
//
//
//
//
//
//
//
//
//
软件Tags:
取系统所有进程及父进程模块
系统结构:取所有进程,CreateToolhelp32Snapshot,Process32First,CloseHandle,Process32Next,RtlMoveMemory,
======窗口程序集1
| |
| |------ _按钮1_被单击
======程序集1
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |
======模块程序集
| |
| |------ 取所有进程
| |
| |
======调用的Dll
| |
| |---[dll]------ CreateToolhelp32Snapshot
| |
| |---[dll]------ Process32First
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ Process32Next
| |
| |---[dll]------ RtlMoveMemory
调用的DLL命令:
.DLL命令 CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
.参数 dwFlags, 整数型
.参数 th32ProcessID, 整数型
.DLL命令 Process32First, 整数型, , "Process32First"
.参数 hSnapshot, 整数型
.参数 lppe, PROCESSENTRY32
.DLL命令 CloseHandle, , , "CloseHandle"
.参数 ProcessHandle, 整数型
.DLL命令 Process32Next, 整数型, , "Process32Next"
.参数 hSnapshot, 整数型
.参数 lppe, PROCESSENTRY32
.DLL命令 RtlMoveMemory, 整数型, , "RtlMoveMemory"
.参数 a, 字节集
.参数 b, 整数型
.参数 c, 整数型
