易语言NTAPI取进程列表源码

系统结构:取系统进程列表_,NtQuerySystemInformation,LocalAlloc,CopyMemory_SYSTEM_PROCESSES,LocalFree,WToM,LocalSize,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ 取系统进程列表_
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   NtQuerySystemInformation
           |  |
           |  |---[dll]------   LocalAlloc
           |  |
           |  |---[dll]------   CopyMemory_SYSTEM_PROCESSES
           |  |
           |  |---[dll]------   LocalFree
           |  |
           |  |---[dll]------   WToM
           |  |
           |  |---[dll]------   LocalSize

调用的DLL命令:

.DLL命令 NtQuerySystemInformation, 整数型, "ntdll.dll"
    .参数 SystemInformationClass, 整数型
    .参数 SystemInformation, 整数型
    .参数 SystemInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 LocalAlloc, 整数型, "kernel32", "LocalAlloc"
    .参数 wFlags, 整数型
    .参数 wBytes, 整数型

.DLL命令 CopyMemory_SYSTEM_PROCESSES, , "kernel32", "RtlMoveMemory"
    .参数 Destination, SYSTEM_PROCESSES
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 LocalFree, 整数型, "kernel32", "LocalFree"
    .参数 hMem, 整数型

.DLL命令 WToM, 整数型, "kernel32.dll", "WideCharToMultiByte"
    .参数 CodePage, 整数型
    .参数 dwFlags, 整数型
    .参数 lpWideCharStr, 整数型
    .参数 cchWideChar, 整数型
    .参数 lpMultiByteStr, 整数型
    .参数 cchMultiByte, 整数型
    .参数 lpDefaultChar, 整数型
    .参数 lpUsedDefaultChar, 整数型

.DLL命令 LocalSize, 整数型, "kernel32", "LocalSize"
    .参数 hMem, SYSTEM_PROCESSES