Tag/

HWND a = ::FindWindowEx(NULL,NULL,NULL,"开始");
HWND b = ::GetParent(a);
DWORD c = ::GetWindowThreadprocessId(b, NULL);
当前线程ID可以用GetCurrentThreadId获得。不需要这三行代码。
EnumThreadWndProc中得到的都是线程的窗口，无须再做判断。
窗口句柄定义为局部变量是没有意义的，函数返回后局部变量就释放了。

http://topic.csdn.net/u/20080603/15/768c735d-b0ac-41f5-acd0-768131df1d25.html

1 Linux多进程相关内容 - idv2

sandy80收录，使用标签：perl, 进程，时间：2008-4-9 15:59:28 | 相关网摘，我也收藏

http://tech.idv2.com/2006/10/14/linux-multiprocess-info/

1 svchost消耗虚拟内存严重的问题？

cjq001收录，使用标签：进程，时间：2008-3-5 17:55:19 | 相关网摘，我也收藏

http://topic.csdn.net/u/20080119/10/66cafcf2-cb8f-4667-91bb-480a47204004.html

1 C#与NET实战第5章进程、线程与同步节选（1）_lovemyselfbest

wy_gogogo收录，使用标签：C#, .NET, 进程, 线程, 同步，时间：2008-2-2 11:18:33 | 相关网摘，我也收藏

http://hi.baidu.com/lovemyselfbest/blog/item/76d1f3eac0a810d7d539c9ab.html

1 系统进程lsass.exe和病毒进程LSASS.EXE - 全文检索博客

stickyman收录，使用标签：LSASS, lsass.exe, 任务管理器.安全机制, 木马, 本地安全, 注册表, 病毒, 登陆策略, 进程，时间：2008-1-26 1:21:38 | 相关网摘，我也收藏

由于前段时间多种木马程序光临了我的电脑，所以最近会时不时的打开任务管理器察看一下，看看是否有什么奇怪的东西“不请自来”，结果一个lsass.exe的进程引起了我的注意。

http://blog.minidx.com/2008/01/26/442.html

1 获取进程完整路径探索 - galihoo的专栏 - CSDNBlog

DreamHK收录，使用标签：进程，时间：2007-12-10 22:57:32 | 相关网摘，我也收藏

http://blog.csdn.net/galihoo/archive/2007/07/19/1698599.aspx

71 Windows启动过程详解 - jacky0922的专栏 - CSDNBlog

long123654收录，使用标签：系统, 启动, 进程, 文件，时间：2007-11-3 22:26:41 | 相关网摘，我也收藏

详细的描述了WINDOWS启动的过程

http://blog.csdn.net/jacky0922/archive/2007/10/16/1828396.aspx

1 基于.NET的多线程编程入门 - -云在青天水在�?- CSDNBlog

letone收录，使用标签：进程，时间：2007-8-28 19:21:16 | 相关网摘，我也收藏

http://blog.csdn.net/lovelacy/archive/2007/08/14/1742523.aspx

7 多线程知识 - yinmingli的专栏 - CSDNBlog

UlTMa收录，使用标签：线程, 进程, VC，时间：2007-8-16 18:29:20 | 相关网摘，我也收藏

　　进程和线程都是操作系统的概念。进程是应用程序的执行实例，每个进程是由私有的虚拟地址空间、代码、数据和其它各种系统资源组成，进程在运行过程中创建的资源随着进程的终止而被销毁，所使用的系统资源在进程终止时被释放或关闭。
　　线程是进程内部的一个执行单元。系统创建好进程后，实际上就启动执行了该进程的主执行线程，主执行线程以函数地址形式，比如说main或WinMain函数，将程序的启动点提供给Windows系统。主执行线程终止了，进程也就随之终止。

http://blog.csdn.net/yinmingli/archive/2007/08/16/1746423.aspx

1 [原]分析Vista导致资源管理器占用CPU资源100%的原因及解决办法

raozhiven收录，使用标签：windows, vista, 资源管理器, CPU, 100%, explorer, 进程，时间：2007-8-10 9:47:24 | 相关网摘，我也收藏

使用Windows Vista一段时间了，但资源管理器不知不觉就占用CPU资源100%，着实是件很头痛的事情。在网上搜了一大把，解决办法大同小异：去掉“以缩略图形式显示文件图标”，并选中“始终显示图标，从不显示缩略图”。这样问题虽解决了，可文件夹、文件图标很不好看，不是我们的初衷。

http://www.cnblogs.com/loyee/archive/2007/08/09/848794.html

1 用系统进程拒绝病毒侵袭 [转]

jjhhtt收录，使用标签：系统, 进程, 杀毒，时间：2007-8-7 9:25:34 | 相关网摘，我也收藏

用系统进程拒绝病毒侵袭 [转]

要防治电脑病毒，仅仅依靠杀毒软件是远远不够的，因为所有的杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒。所以对于病毒库中还没有样本的新病毒是无能为力的。因此我们有必要学习手工杀毒的方法，下面介绍利用系统进程杀毒的方法:

　　进程是操作系统当前运行的执行程序。可执行病毒同样以“进程”形式出现在系统内部，我们可以通过打开系统进程列表来查看哪些进程正在运行，通过进程名及路径判断是否有病毒，如果有则记下它的进程名，结束该进程，然后删除病毒程序即可。

　　一，查看进程列表的方法

　　在WIN98/ME中查看进程列表的操作:依次单击“开始”->“程序”->“附件”->“系统工具”->“系统信息”->“软件环境”->“正在运行的任务”，打开的进程列表如(图1)

　　在WIN2000/XP中除了用以上方法查看之外还可以按“ALT+CTRL+DEL”组合键打开“WINDOWS任务管理器”，在“进程”页查看(如图2)。

二，判断那些是正常进程

　　系统进程名表(如图3)，系统进程一般包括:基本系统进程和附加进程。基本系统进程是系统运行的必备条件，而附加进程则是可以按需运行或结束。

　　1.基本系统进程:

　　Csrss.exe:这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。

　　Lsass.exe:管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。。

　　Explorer.exe:资源管理器。

　　Smss.exe:这是一个会话管理子系统，负责启动用户会话。

　　Services.exe:系统服务的管理工具，包含很多系统服务。

　　system: Windows系统进程

　　System Idle Process:这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。

　　Spoolsv.exe:管理缓冲区中的打印和传真作业。

　　Svchost.exe:系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。

　　winlogon.exe: 管理用户登录

　　以上这些进程都是对计算机运行起至关重要的，千万不要随意“杀掉”，否则可能直接影响系统的正常运行。

　　2，附加进程

　　除了基本系统进程，其它就是附加进程了，例如wuauclt.exe(自动更新程序)、 systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软Office输入法)、mstask.exe(计划任务)、winampa.exe等等，附加进程可以按需取舍，不会影响到系统核心的正常运行。

　　3，应用程序的进程

　　当前运行的应用程序也会显示在进程列表中，当要查毒时最好将已运行的程序全部按正常方式关闭，病毒一般不随应用程序关闭而结束的。

　　当我们发现“不明的进程名”不在(如图3)的系统进程名表中，就应当列为可疑进程。

　　三，处理

　　1，试验法:将可疑进程结束后，通过“开始→搜索→文件或文件夹→用可疑进程名作为关键字对整个硬盘搜索”，找到对应的程序后，记下它的路径，将它移到软盘或U盘上，然后对电脑上的软件都运行一遍，如果都能正常运行，说明这个进程是多余的或者是病毒，就算不是病毒把它删了也可给系统减肥。如果有软件不能正常运行则要将它还原。

　　2.请教法

　　在对“不明的进程”是否是病毒拿不定主意时，可以复制该进程的全名，上网到论坛上请教，或者用该进程的全名作为关键字在全球搜索引擎上进行搜索，找它的相关资料看它是不是病毒。如果是则赶快删除。