一、进程
创建进程：
CreateProcess("C:\\windows\\notepad.exe",0,0,0,0,0,0,0,&si,&pi);
WinExec("notepad",SW_SHOW);
ShellExecute(0,"open","notepad","c:\\a.txt","",SW_SHOW);
ShellExecuteEx(&sei);
遍历进程：
CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
Process32First(hsnap,&pe32);
Process32Next(hsnap,&pe32);
终止进程：
ExitProcess(0);
TerminateProcess(hProc,0);
打开进程：
OpenProcess(PROCESS_ALL_ACCESS,0,pid);\
获取进程ID：
GetCurrentProcesssId();
获取进程可执行文件路径：
GetModuleFileName(NULL,buf,len);
GetProcessImageFileName(hproc,buf,len);
遍历进程模块信息：
CreateToolhelp32Snapshot(TH32CS_SNAPMODILE,pid);
Module32First(hsnap,&mdl32);
Module32Next(hsnap,&mdl2);
获取指定模块句柄：
GetModuleHandle(“kernel32.dll”);
获取模块内函数地址：
GetProcessAddr(hmdl,”MessageBox”);
动态加载DLL：
LoadLibrary(“user32.dll”);
卸载DLL：
FreeLibrary(hDll);
获取进程命令行参数：
GetCommandLine();
任何进程GetCommandLine函数地址后偏移一个字节后的4字节地址为命令行地址。
读写远程进程数据：
ReadProcessMemory(hproc,baseAddr,buf,len,&size);
WriteProcessMemory(hproc,baseAddr,buf,len,&size);
申请内存：
VirtualAlloc(0,size,MEM_COMMIT, PAGE_EXECUTE_READWRITE);
VirtualAllocEx(hproc,0,size,MEM_COMMIT, PAGE_EXECUTE_READWRITE);
修改内存属性：
VirtualProtect(addr,size,PAGE_EXECUTE_READWRITE,&oldAddr);
VirtualProtectEx(hproc,addr,size,PAGE_EXECUTE_READWRITE,&oldAddr);
释放内存：
VirtualFree( addr, size, MEM_RELEASE);
VirtualFreeEx(hproc, addr, size, MEM_RELEASE);
获取系统版本(Win NT/2K/XP
