能力值：
( LV2，RANK：10 )
|
-
-
2 楼
mark，可能会用到，谢谢楼主
|
能力值：
( LV7，RANK：100 )
|
-
-
3 楼
tasklist /M /FI "pid eq 1372"
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
可以试下NtWow64QueryVirtualMemory64
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
学习下, 没用过WMI呢...
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
学习了 谢谢分享。。。
|
能力值：
( LV3，RANK：30 )
|
-
-
7 楼
产品要求，undocument的不能使用，哎
|
能力值：
( LV3，RANK：30 )
|
-
-
8 楼
产品定位，undocument的尽量不使用
|
能力值：
( LV2，RANK：15 )
|
-
-
9 楼
精华前留名
|
能力值：
( LV3，RANK：30 )
|
-
-
10 楼
maybe tasklist 也大致也用用到这个，只是简单看了下tasklist.exe,有兴趣的同学可以深入一下
.text:0040698A ; int __stdcall InitializeCom(struct IWbemLocator **)
.text:0040698A ?InitializeCom@@YGHPAPAUIWbemLocator@@@Z proc near
.text:0040698A ; CODE XREF: CTaskList::Initialize(void)+D3p
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
谢谢分享，将来也许用得上
|
能力值：
( LV3，RANK：30 )
|
-
-
12 楼
mark 一下,谢谢分享
|
能力值：
( LV5，RANK：70 )
|
-
-
13 楼
http://download.csdn.net/download/zhlongfj/4629513
|
能力值：
( LV3，RANK：30 )
|
-
-
14 楼
WMI 是个很强大的服务，可以做很多事情，你的代码是单纯enum process name or ID。 如果只是这个需求的话，就没必要WMI了，因为快照API就work了, 因为毕竟调用WMI还是有时间消耗的。
|
能力值：
( LV3，RANK：30 )
|
-
-
15 楼
mark 一下,感谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
mark，感谢分享
|
能力值：
( LV3，RANK：20 )
|
-
-
17 楼
吃饱了撑着。。。
所有32位进程，在64位系统下，都加载了4个64位的DLL，直接调用就是，这不能算什么unknow documen。
|
|
|
|
