windows 系統信息API

一起學習 <script type="text/javascript"><!-- google_ad_client = "pub-7345584400661736"; /* 336x280, 創建於 08-4-7,一起美容 */ google_ad_slot = "6079382880"; google_ad_width = 336; google_ad_height = 280; //--> </script> <script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"> </script> <script src="http://pagead2.googlesyndication.com/pagead/expansion_embed.js"></script> <script src="http://googleads.g.doubleclick.net/pagead/test_domain.js"></script> <script>window.google_render_ad();</script>

.source {font-family: 宋體, Verdana, mono; font-size: 9pt; margin-left: 0px; color: #000000} .comment {color: #008000; font-family: 宋體} .reserved {color : #0000FF; font-family: 宋體} .preprocessor {color : #808080; font-family: 宋體} .quotedstring {color : #FF0000; font-family: 宋體}

1.窗口信息
MS爲我們提供了打開特定桌面和枚舉桌面窗口的函數。
hDesk = OpenDesktop(lpszDesktop, 0, FALSE, DESKTOP_ENUMERATE);
// 打開我們默認的Default桌面;
EnumDesktopWindows(hDesk,(WNDENUMPROC)EnumWindowProc, 0);
// 枚舉打開桌面上的所有窗口，由回調函數實現。
BOOL __stdcall EnumWindowProc(HWND, LPARAM);
// 在回調函數中，我們可以獲得窗口的標題和相關進程，線程信息;
GetWindowText(hWnd, szWindowText, dwMaxCount);
GetWindowThreadProcessId(hWnd, &dwPID);

2.設備驅動器信息(服務和設備驅動器差不多，在此不做重複)
設備驅動信息有服務控制管理器(SCM)來管理的，我要打開服務控制管理器，並枚舉所有的設備驅動器。
OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);
// 以所有權限打開服務控制管理器;
EnumServicesStatus(schManager, dwDeviceType, dwDeviceState,
EnumStatus, dwBufSize, &dwBytesNeeded, &dwDevicesReturned, &dwResumeHandle))
// 枚舉所有設備的當前狀態;
CloseServiceHandle(schManager);
// 記住，在結束訪問後要關閉服務句柄;
OpenService(schManager, szDeviceName, SERVICE_ALL_ACCESS);
// 打開特定的設備驅動器;
QueryServiceConfig(schDevice, lpDeviceConfig, 1024 * 8, &dwBytesNeeded);
// 查詢驅動器的服務配置信息;
QueryServiceStatus(schDevice, &DeviceStatus);
// 查詢設備驅動器的當前狀態;
QueryServiceConfig2(schDevice, SERVICE_CONFIG_DESCRIPTION, (LPBYTE)lpDeviceDescription, 8*1024, &dwBytesNeeded)
// 查詢設備的描述信息;
StartService(schDevice, 0, NULL);
// 啓動設備;
ControlService(schDevice, SERVICE_CONTROL_STOP, &DeviceStatus);
// 停止設備;
DeleteService(schDevice);
// 刪除設備;

3.磁盤信息
我們希望獲得系統所有磁盤的信息，包括軟盤，硬盤，光盤等等;
GetLogicalDriveStrings(dwBufferLength, lpBuffer);
// 獲得邏輯設備的信息;
GetVolumeInformation(lpRootPathName, lpVolumeNameBuffer, dwVolumeNameSize, &dwVolumeSerialNumber,
&dwMaximumComponentLength, &dwFileSystemFlags, lpFileSystemNameBuffer, dwFileSystemNameSize);
// 獲得磁盤卷信息，包括卷名稱和格式類型;
GetDiskFreeSpaceEx(lpRootPathName, &FreeBytesAvailable, &TotalNumberOfBytes, &TotalNumberOfFreeBytes);
// 探測磁盤的空間使用情況;

4.環境變量
我們可以從註冊表中獲得環境塊的信息：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Environment，當然要使用註冊表的函數。
RegOpenKeyEx(HKEY_LOCAL_MACHINE, RegKey, 0, KEY_QUERY_VALUE, &hKey);
// 打開註冊表的鍵;
RegEnumValue(hKey, dwIndex, EnvironVariable, &dwVariableLength, NULL, NULL, NULL, NULL);
// 查詢我們需要的信息值;
GetEnvironmentVariable(EnvironVariable, EnvironString, 1024);
// 獲得環境變量的字符串信息;

5.事件記錄信息
OpenEventLog(NULL, szLog);
// 打開時間日誌記錄;
GetOldestEventLogRecord(hEvent, &dwThisRecord);
// 獲得最新的日誌信息，以便繼續查找;
ReadEventLog(hEvent, EVENTLOG_FORWARDS_READ │ EVENTLOG_SEQUENTIAL_READ,
0, pEventLogRecord, 1024 * 32, &dwRead, &dwNeeded);
// 讀去日誌信息;
LookupAccountSid(NULL, pSid, szName, &dwName, szDomain, &dwDomain, &SNU);
// 獲取賬戶的SID，以便獲得賬戶的用戶名稱;
GetNumberOfEventLogRecords(hEvent, &dwTotal);
// 獲得事件日誌的總數;
CloseEventLog(hEvent);
// 不要忘記關閉事件句柄;

6.網絡共享
我們使用第二等級的網絡共享搜索;
NetShareEnum(NULL, dwLevel,(PBYTE *)&pBuf, MAX_PREFERRED_LENGTH, &entriesread, &totalentries, &resume);
// 本文轉自 C Builder研究 - http://www.ccrun.com/article.asp?i=618&d=t223ro
// 列舉所有的共享目錄及相關信息;
NetApiBufferFree(pBuf);
// 釋放緩衝區;
NetShareDel(NULL, (char *)lpShareNameW, 0);
// 刪除網絡共享目錄;

7.網絡適配器信息
我們要探測NIC的信息和網絡流量;
GetAdaptersInfo(&AdapterInfo, &OutBufLen);
// 獲取適配器信息;

8.系統性能
獲取系統的存儲器使用情況;
GetPerformanceInfo(&PerfInfo, sizeof(PERFORMACE_INFORMATION))
// 獲取系統性能信息;

9.進程/線程/模塊信息
在此我們使用工具幫助函數(ToolHelp32)和系統
OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY │ TOKEN_ADJUST_PRIVILEGES, &hToken);
// 打開進程的令牌，提升權限;
AdjustTokenPrivileges(hToken, FALSE, &TokenPrivileges, sizeof(TOKEN_PRIVILEGES), NULL, NULL);
// 將進程的權限提升到支持調試(Debug);
CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
// 創建進程的快照;
Process32First(hProcessSnap, &ProcessEntry32);
Process32First(hProcessSnap, &ProcessEntry32);
// 枚舉所有進程;
OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, ProcessEntry32.th32ProcessID);
// 打開特定進程，以查詢進程相關信息;
GetProcessTimes(hProcess, &CreateTime, &ExitTime, &KernelTime, &UserTime);
// 獲取進程的時間信息;
GetProcessMemoryInfo(hProcess, &PMCounter, sizeof(PMCounter));
// 獲取進程的存儲區信息;
GetPriorityClass(hProcess);
// 獲取進程的優先權;
GetProcessIoCounters(hProcess, &IoCounters);
// 獲取進程的IO使用情況;
CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwProcessID);
// 創建模塊快照;
Module32First(hModuleSnap, &ModuleEntry32);
Module32Next(hModuleSnap, &ModuleEntry32);
// 枚舉進程模塊信息;
CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, 0);
// 創建線程快照;
Thread32First(hThreadSnap, &ThreadEntry32);
Thread32Next(hThreadSnap, &ThreadEntry32);
// 枚舉線程信息;
OpenThread(THREAD_ALL_ACCESS, FALSE, ThreadEntry32.th32ThreadID);
// 打開線程，須自己獲得此函數地址;
TerminateProcess(hProcess,0);
// 終止進程;
SuspendThread(hThread);
// 懸掛線程;
ResumeThread(hThread);
// 激活線程;

10.關機
AdjustTokenPrivileges(hToken, FALSE, &TokenPrivileges, sizeof(TOKEN_PRIVILEGES), NULL, NULL);
// 調整進程令牌，使其支持關機;
ExitWindowsEx(EWX_LOGOFF, 0);
// 註銷系統;
LockWorkStation();
// 鎖定系統;
InitiateSystemShutdown(NULL, szMessage, dwTimeout, FALSE, bSig);
// 支持到記時和消息顯示的關機/重啓;
SetSystemPowerState(bSig, FALSE);
// 系統休眠/冬眠;

11.用戶信息
NetUserEnum(NULL, dwLevel, FILTER_NORMAL_ACCOUNT, (LPBYTE*)&pBuf,
dwPrefMaxLen, &dwEntriesRead, &dwTotalEntries, &dwResumeHandle);
// 枚舉系統用戶信息;
NetUserDel(NULL, lpUserNameW);
// 刪除指定用戶;

12.系統版本信息
GetVersionEx((LPOSVERSIONINFO)&osviex);
// 獲取操作系統的版本信息;
我們也可以通過註冊表(HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion)獲取相關信息：
GetTickCount();
// 獲取開機時間;
GetComputerName(szInfo, &dwInfo);
// 獲取計算機名稱;
GetUserName(szInfo, &dwInfo);
// 獲取計算機用戶名;
GetWindowsDirectory(szInfo, MAX_PATH 1);
// 獲取Windows目錄;
GetSystemDirectory(szInfo, MAX_PATH 1);
// 獲取系統目錄;