最近在写ARK，发现Windows在内核并没有直接提供这样的内核API，没办法，自己手动实现吧。网上搜了一堆，写了个函数 头文件中定义 CPP中 关于DOS路径转NT路径的，参考这篇文章：http://www.cnblogs.com/Lthis/p ...

1.原理 1.使用** ZwOpenProcess ** 通过进程PID获取HANDLE 2.使用** ...

为什么要使用setlocal呢（非本例） 在 VC2005 中 std::fstream 的打开文件的函数实现里，传入的 char const* 文件名作为多字节首先被m ...

windows 内核下获取进程路径 思路：1）：在EPROCESS结构中获取。此时要用到一个导出函数：PsGetProcessImageFileName，申明如下： NTSYSAPI UCHAR ...

经常需要Kill多个进程，这些进程包含共同的关键字，可以用一条命令Kill掉它们。 管道符“|”用来隔开两个命令，管道符左边命令的输出会作为管道符右边命令的输入。下面说说用管道符联接起来的几个命令： 查看所有进程的命令。这时检索出的进程将作为下一条命令grep "common"的输入 ...

通过PID获取进程路径的几种方法 想获得进程可执行文件的路径最常用的方法是通过GetModuleFileNameEx函数获得可执行文件的模块路径这个函数从Windows NT 4.0开始到现在的Vista系统都能使用，向后兼容性比较好。第二种 ...

...

代码样例 输出： ...