1、dwProcessId这个ID可在资源管理器中找到，当然，我不提倡在哪里得到，或者你可以通过进程间通信的方法把PID从目标进程传给源进程 若DuplicateHandle能成功执行，则利用进程通信把句柄值TargetHandle传给目标进程，让他知道利。

2、判断 句柄 handle 的有效性方法有两种1 hwnd==INVALID_HANDLE_VALUE 获得句柄并判断它们是否相等就可以了2 如果想验证HANDLE有效性可以使用GetHandleInformation或者DuplicateHandle等函数 这两个函数**或者查询非法Handle时，将。

3、Declaration syntax error 说明出现语法错误分析与处理在源文件中，若某个说明丢失了某些符号或输入多余的符号，则会出现此类错误例如#include 写成include ，main写成main另外在函数调用是参数不正确也会引发类似的错误注print。

4、另外要注意的是，Handle仅在其所属的进程中才有意义将一个进程拥有的handle传给另一个进程没有任何意义，如果非要这么做，则需要使用DuplicateHandle，在多个进程间传递Handle是另外一个话题了，与这里要讨论的无关2。

5、GetCurrentThread获得的句柄才要DuplicateHandle OpenThread获得的句柄不要DuplicateHandle SuspendThread是暂时挂起一个线程，不是结束一个线程 结束线程而使进程继续运行会有十分大的几率造成资源泄漏如果一定要这么做，TerminateThread。

6、获取当前线程的handle，你可以调用GetCurrentThread函数，这个函数返回的是一个“伪”HANDLE，再通过DuplicateHandle得到一个“真”HANDLE这些必须在主线程完成，duplicatehandle的时候就自己进程**给自己进程，送进入的是伪HANDLE。

7、者DuplicateHandle 等函数 这两个函数**或者查询非法Handle时，将返回错误 it very esay keystore是一个典型的密码文件默认的密码是changeit可以在webproperties 文件中修改 keystorepassword 属性的值来改变密码Keytool。

8、捧一捧雏菊 既不预兆什么，也不暗示这里有几把剑愤怒哪里去了我忧喜参半地谛听 在自己额上显出神的凶残气息，残一柔弱的一哈哈。

9、句柄是有用的但是我建议你要使用其它进程的句柄用DuplicateHandle API函数 修正一下，共享句柄是无效的因为在WINDOWS里，每个进程里都有一个进程句柄表，对应的就是自己拥有可以使用句柄如果一个句柄共享的话，仅仅只对创建它。

10、3对象的安全属性一旦内核对象以某种属性创建，之后便只能在规定的权限内工作 三种方式实现跨进程访问内核句柄1父进程继承给子进程 2使用DuplicateHandle函数，将句柄从一个进程传递到另外一个进程 3在进程A中创建内核。

11、然后用 SendMessage ，让hWnd的窗口过程来处理消息，实现了进程间的通信因此，对于用户对象，你根本不用DuplicateHandle，直接把句柄拿来用就行了从其他进程**句柄大概的意思就是从其它进程继承任务的操作查看原帖。

12、在我第二篇关于API拦截的文章里我讲解了如何搜索需要的句柄并用它打开进程，要访问已打开的文件，我们也可以使用这种方法我们需要使用ZwQuerySystemInformation函数来枚举句柄，将每一个句柄都用DuplicateHandle进行**，确定句柄。

13、DuplicateHandle hProcessFalse， hThreadFalse， hProcessFalse， hThreadTrue， 0， FALSE， DUPLICATE_SAME_ACCESS 取得进程实句柄DuplicateHandle hProcessFalse， hProcessFalse， hProcessFalse， hProcessTrue， 0， FALSE。

14、其实我的思路很简单，既然防火墙会拦截未验证进程而放行已验证进程的数据传输，那我们就将其它进程中允许数据传输的套接字句柄拿为已用具体过程如下1找出目标进程2找出SOCKET句柄2用DuplicateHandle函数将其。

15、不要第三方工具的话，那就用系统自带的程序来实现管理开机启动的软件吧 第一种是quot系统配置实用程序quot，开始运行msconfig启动只留下输入法ctfmon和杀毒软件，其他的程序都可以禁用掉的然后再确定，最后是重启。

16、是想练习使用c语言吗如果只是想实现这种功能，可以添加一个定时任务，用at命令，是可以在命令行下启动且登录的，具体参数为路径\exe START UIN号码 PWDHASHBase64MD5密码 STAT4041 其。