GetModuleIn GetPerforman GetProcessMemoryIn
PSAPI 就是指 Process Status API ，中文意思就是進程狀態API
在MSDN中有如下函式
PSAPI Functions
The following are the PSAPI functions.
EmptyWorkingSet
EnumDeviceDrivers
EnumPageFiles
EnumProcesses
EnumProcessModules
GetDeviceDriverBaseName
GetDeviceDriverFileName
GetMappedFileName
GetModuleBaseName
GetModuleFileNameEx
GetModuleInformation
GetPerformanceInfo
GetProcessMemoryInfo
GetWsChanges
InitializeProcessForWsWatch
QueryWorkingSet
GetModuleIn GetPerforman GetProcessMemoryIn
定義 包括的函式簡介psapi - psapi.dll - DLL檔案信息 DLL檔案： psapi 或者psapi.dllDLL名稱： Process Status Helper 描述psapi.dll是Windows系統進程...
簡介 描述或 psapi再或ZwQuerySystemInformation系統調用（前...、psapi，前者 會調用RtlDebug***函式向目標註入遠執行緒...
的Toolhlp32或psapi再...Toolhlp32、psapi，前者會調用RtlDebug* ...
或psapi再或ZwQuerySystemInformation系統調用...。2、絕大多數工具查找進程路徑名也是通過Toolhlp32、psapi...
添加功能 更新說明 進程 連線埠 註冊表DLL執行緒。或者掛接PSAPI，實現木馬程式的隱藏，甚至在Windows...
病毒簡介 發展歷史 木馬種類 防禦 刪除方式遠程插入執行緒技術，嵌入DLL執行緒。或者掛接PSAPI，實現木馬程式的隱藏...
名稱來源 原理與發展 啟動隱藏方式 特徵及特性 偽裝方法Server 2008 R2 開始，Psapi.h 為 PSAPI 函式... version numbers for the PSAPI functions. The PSAPI version number affects...
概述 語法 Syntax 參數說明 Parameter 返回值 Return Value技術，嵌入DLL執行緒。或者掛接PSAPI，實現木馬程式的隱藏，甚至在...
簡介 原理與發展 啟動隱藏方式 特徵及特性 偽裝方法