windows的线程信息统计.w indows的线程信息统计.

小乐前次上你处捞了不少好处（DOWN了你不少经验），真是 不好意思，所以这次硬弄了个东东出来加报。WINDOWS关机时 的FORM应是不能移动的。且黑屏是整屏都暗了。你的关机程 序只暗了640*480一块FORM拖动后露出了东西。未关机返回后 好些地方变不回来了。 小乐的程序里也模拟过关机。这个小程序是从小乐的大程序中 卡下来的，用不到的变量和常量，函数小乐都删了，但好多API 定义看得小乐眼都花了，不高兴删了，反正定义API只用几十个 字节内存放入口而已。 小乐的程序里一个函数是抓屏，然后用一个整屏的FORM，然后 画了好些线组成网格，上面一条控制条是小乐自己弄的，包括 一个X也是小乐画的，小乐技术不高，想不出别的方法，且程序 定有可改进的地方。还望有改进后妹小乐一个。

珠宝行业管理系统，全面的仓存管理，方便企业随时查询仓存情况。-Jewelry trade management system, comprehensive warehousing management, and facilitate the warehousing business at any time check the situation.

窃取U盘信息,短时间内读取U盘信息，并将其保存在指定目录下-bad boy

Windows 系统编程，可以查询虚拟内存信息-windows system programming, can query virtual memory

排队模型， 排队模型，排队模型 排队模型 -Queuing models, queuing models, queuing model queuing model queuing model

在NTFS下，扫描磁盘上所有文件，包括已删除的文件，且可恢复被删除的文件。-in NTFS, disk scanning all documents, including the document has been deleted, and restore files that were deleted.

c语言源代码集锦：内含c语言程序中的一些算法，有许多函数的编程实现功能，值得一看。-c language source code Collection : c language program includes some of the algorithm, there are many functions in functional programming overseas.

使用vc/c++编写，记事本功能，并且添加关机，重新启动，注销功能。-Use vc/c++ Prepared Notepad features, and add a shutdown, restart, write-off function.

这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果，所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数，使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数，然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。-This document is in the Windows NT operating system hidden objects, documents, services, process technology. This method is based on the Windows API function link. This article describes techniques are, I wrote rootkit from the results of research, so it was rootkit more effective and more simple. Here, too, including my practice. In this document hidden object means certain changes to these objects naming system functions so that they will ignore these objects by name. So we change those functions return values, said these objects simply do not exist. The most basic method (excluding a few different) is that we should call the original parameters of the original function, and then we change their

这是一个利用Delphi提供的系统服务类制作的后台服务程序，演示了定时备份文件的功能。注册服务的方法，在Delphi的Run parameters对话框中输入“/install”，然后运行代码。卸载输入“/uninstall”，然后运行代码。-This is a Delphi system services provided by the class production services for the background, demonstrated a regular backup files. Registration services, in Delphi"s Run dialog box input parameters "/ install," and then execute code. Unloading the importation of "/ uninstall", and then run code.