上面管理程序用到的一个DLL的源码

应用背景HOOK SSDT发展进程隐藏和保护过程中的驱动程序。进程隐藏保证遍历程序API的过程，包括任务管理器查看是不是过程，维护过程是被杀。关键技术zwquerysysteminformation SSDT HOOK  ； ；  zwterminateprocess功能；

员工请假管理系统，这是一个很好的系统管理软件，内有详细的任务书和编程文档-Employee leave management system

可以实时捕捉光标位置。典型的VC编程，下载后可以直接运行。可以嵌入其它程序。-can capture real-time location of the cursor. A typical VC program can be downloaded directly after the operation. Other programs can be embedded.

读取Windows环境下多CPU的利用率-Read the Windows environment more CPU utilization

磁盘序列号相关资料,资料比较详细并提供源代码-disk sequence, the relevant information, more detailed information and provide source code

学校管理系统的目的我的项目学校管理系统的目标和范围是记录细节的用户的各种活动。这将简化任务，reduse的文书工作。在实施过程中每一个用户都会给予适当的培训，以满足他们的特定需求。具体的支持也将在校历中的关键点提供的。培训将提供及时的基础上，你将被训练成新的学校管理系统推广到你的责任区。目前我们正处于非常早期的阶段，所以很难把一个特定时间的训练，但我们将让人们了解作为计划developed.The系统是非常人性化，预计该系统的功能将管理员，学者，学生和申请人可以很容易地访问。因此，对于学院管理管理系统的设计，以消除所有从目前的制度是痛苦和确保的不足。学校管理系统的摘要该客户机使用的MS Excel，并保持它们的记录，但是它不可能它们在多用户环境中共享从多个系统中的数据，有许多重复工作，和错误的机会。当记录被改变，他们需要更新每一个excel文件。没有选项来查找和打印以前保存的记录。没有安全;任何机构都可以访问任何报告和敏感数据，以总结报告还没有报告。这学校管理系统是用来克服他们所面对目前和制作手工系统的完全雾化到计算机系统中的所有问题。学校管理系统的原有制度的主要限制：现有的系统仅提供基于文本的界面，这是不为用户友好的图形用户界面。由于该系统在手动实现的，所以响应速度非常慢。该交易均以离线模式下执行，因此，上线数据采集和修改是不可能的。离线报告不能由于批处理模式执行所产生。因此，有必要对系统有更多的优势和灵活性的改造的。在学校管理系统消除了大部分的现有软件的局限性。它具有以下目标：增强：学校管理系统的主要目的是加强和提高其效率和效力升级现有的系统。该软件提高通过与基于计算机的系统替换现有的人工系统的工作方法。自动化：在学校管理系统自动手动系统的每一个活动，增加其产量。因此

ALLOC_PRAGMA #ifdef#pragma alloc_text （INIT，驱动入口）#pragma alloc_text SpyFilterUnload 页面）#pragma alloc_text SpyQueryTeardown 页面）#pragma alloc_text SpyConnect 页面）#pragma alloc_text SpyDisconnect 页面）#pragma alloc_text SpyMessage 页面）#endif#define SetFlagInterlocked(_ptrFlags,_flagToSet)（（作废） InterlockedOr （（（挥发性长 *)(_ptrFlags)),_flagToSet))//---------------------------------------------------------------------------例程//---------------------------------------------------------------------------NTSTATUS驱动入口 (俺们 PDRIVER_OBJECT DriverObject俺们 PUNICODE_STRING RegistryPath)/*++常规的描述：驱动程序首次加载时，将调用这个例程。其目的是初始化全局状态，然后注册 FltMgr 开始过滤。参数:DriverObject-指向驱动程序由系统创建的对象的指针代表此驱动程序。RegistryPath-标识在何处的 Unicode 字符串为此参数驱动程序位于在注册表中。返回值：

windows w32 InterProcessComm example

得到CPU信息，Ｃ源码为一dll源码，ＶＢ源码为一示例-Get CPU information, C source code for one dll source code, VB source code for one example

编写程序实现所有注册表的操作-procedures for the preparation of all the registry operation