vc 6.0枚举EXE文件路径，本程序适用于:WinNT，代码在Win7 VC6 SP5测试通过。程序运行于CMD控制台，运行效果请参见运行截图所示。本程序核心的代码如下： 　　HANDLE hProcess=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); 　　HANDLE hModule; 　　PROCESSENTRY32* pinfo=new PROCESSENTRY32; 　　MODULEENTRY32* minfo=new MODULEE

VC 写的APIHook实例源代码,VC 写的APIHook实例源代码，大致翻了一下，只挂引入表的函数，注入有SetWindowHookEx和CreateRemoteThread两种方式，进程枚举也区分了不同系统下使用的psai和toolhelp，另外为了获得Process的创建消息，做了一个驱动来注册回调函数，总的来说，在注入部分做得相当棒，如果想挂各种函数，可以结合detour使用。

ToolHelp.rar