引用第0楼Ayu于2006-06-14 14:24发表的“凉宫春日的忧郁11话中yuki屏幕上的代码...”:
CODE:
pe32.dwSize = sizeof ( PROCESSENTRY32 );
HANDLE hProcessSnapshot= CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (Process32First(hSnapshot, &pe32))
{
MessageBox(NULL, TEXT(...), TEXT(...), MB_OK);
return ( FALSE );
}
do
{
hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);
if (hProcess == NULL) {
if (CheckProcessModules(pe32.th32ProcessID)) {
InjectHook(pe32);
}
}
}while (Process32Next(hProcessSnapshot, &pe32));
[Copy to clipboard]
//上面整个一段是枚举进程，打开并检查进程，是目标进程就注入钩子
看清楚的就上面这段，还有其他很多看不清，木马常用的注入方法，CheckProcessModules和InjectHook是自己定义的函数，其他都可以在msdn中查到- -...
-----------------------------------------------------------
以上从T L F转来的，如果偶火星或冥王星请54这帖。。。。。。。。
CODE:
pe32.dwSize = sizeof ( PROCESSENTRY32 );
HANDLE hProcessSnapshot= CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (Process32First(hSnapshot, &pe32))
{
MessageBox(NULL, TEXT(...), TEXT(...), MB_OK);
return ( FALSE );
}
do
{
hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);
if (hProcess == NULL) {
if (CheckProcessModules(pe32.th32ProcessID)) {
InjectHook(pe32);
}
}
}while (Process32Next(hProcessSnapshot, &pe32));
[Copy to clipboard]
//上面整个一段是枚举进程，打开并检查进程，是目标进程就注入钩子
看清楚的就上面这段，还有其他很多看不清，木马常用的注入方法，CheckProcessModules和InjectHook是自己定义的函数，其他都可以在msdn中查到- -...
-----------------------------------------------------------
以上从T L F转来的，如果偶火星或冥王星请54这帖。。。。。。。。
