Question

WIN7 64位下进程枚举有哪几种方法

Answer 1

有*32 的就是 专为32位设计的程序 正在以兼容模式运行在64位系统
win10系统也自带了很多32位程序，只不过win10更加简明 写上了32bit（位），只要没有异常 就放心用吧。
在x64环境下，分为x86进程和x64进程，所以要写两个模块。
临时想到几个方法：
1.遍历进程，远程线程注入模块，模块负责HOOK。
2.全局钩子(SetWindowsHookEx)注入，再HOOK，但不能注入没有窗口的进程。
3.记得WinLogon相关的注册表好像可以自动注入，不知道和谐了没。
4.通过方法1注入现有的进程，再找csrss注入，因为每一个新进程创建的时候都要通知它，具体Hook点记不清了，好像很麻烦。