原文:pe工具01-获取进程和模块

.目标 需要实现一个pe文件的查看工具 左边有两个listview 上方是进程列表,下方是模块列表,进程列表中显示当前运行的所有进程信息 点击进程列表中的某一个进程,在模块列表中显示该进程的所有模块信息 点击右边的pe查看,先选一个pe文件,然后会弹出另一个窗口,显示该pe文件的信息 .需求分析 画界面 建一个win 窗口程序 可以用资源脚本来建窗口,在工程中新建 资源脚本 拖控件 有两个列表窗 ...

2020-01-14 12:27 0 242 推荐指数:

查看详情

枚举PEB获取进程模块列表

枚举进程模块的方法有很多种,常见的有枚举PEB和内存搜索法,今天,先来看看实现起来最简单的枚举PEB实现获取进程模块列表。 首先,惯例是各种繁琐的结构体定义。需要包含 ntifs.h 和 WinDef.h, 此处不再列出,各位看官根据情况自行添加 ...

Fri Aug 12 00:18:00 CST 2016 0 1964
获取进程的名称

进程的名称获取的几种方法 import time import multiprocessing import os def work1(): for i in range(10): # print("我是work",i ...

Thu Dec 05 03:14:00 CST 2019 0 416
获取进程占用的内存

参考url: https://blog.csdn.net/fw0124/article/details/6367360/ https://processhacker.sourceforge.io ...

Wed Oct 10 04:14:00 CST 2018 0 1631
获取进程pid的方法

经常需要Kill多个进程,这些进程包含共同的关键字,可以用一条命令Kill掉它们。 管道符“|”用来隔开两个命令,管道符左边命令的输出会作为管道符右边命令的输入。下面说说用管道符联接起来的几个命令: 查看所有进程的命令。这时检索出的进程将作为下一条命令grep "common"的输入 ...

Wed Jan 06 03:25:00 CST 2021 0 622
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM