说明：这是帮别人做的程序，模拟操作系统中进程控制块（包括多道系统中动态优先级进程调度和动态内存分配），用tc2.0做的，带有图形界面和简陋的控制台。现在把源代码贴出来。

说明：几个hacker程序源码简介： 1*远程主机的磁盘目录与文件的浏览，上、下载，远程执行等。2*提供三种方式的连接方式：*Udp单包快速交互目录浏览，*Udp包入反向TCP连接，*常规的TCP主动连接。3*屏幕查看单屏或连续监控，图象质量自定义（1-100），同时可鼠标与键盘遥控。4*提供简易搜索，进程管理：IP地址与端口的区间与组合扫描分析等，可查看远程主机的运行进程，并任意终止它.5*代理控制服务框架：程序结构可以构造100多台计算机构成多节点代理，接力传递目标计算机的信息包，最后传到主控制端，框架搭好，有兴趣者可索要源代码代码实现之。（服务端运行后要连续双击几个文本文件后可能驻留内存，隐藏到系统内，以后的文本关联都可以打开服务端文件。）

说明：本次程序的题目为：进程管理——支持多个进程并发运行的简单的进程管理模拟系统，对本实验的分析要求是：⑴系统中的同步机构采用信号量上的P、V操作的机制；⑵控制机构包括阻塞和唤醒操作；⑶时间片中断处理程序处理模拟的时间片中断；⑷进程调度程序负责为各进程分配处理机；⑸根据用户的需求来创建n个进程(n为即满足用户需求,又不超出系统可容的最大进程数),各进程互斥地访问使用临界资源 S1、S2；⑹使用动态优先数(如：随阻塞次数的增加而减小优先数，以提高其优先权)；⑺进程结束后应能够撤消；⑻进程间能实现“发送”和“接收”两个消息缓冲通信操作；⑼系统在运行过程中随机打印出各进程的状态变换过程、系统的调度过程及公共变量的变化情况，在一个进程运行完毕，进入完成状态后，可以将该进程撤消，也可以动态的创建另一个新的进程。

说明：通过该系统，网络管理员可以通过服务器监控所在网段内包括文件存取、网络访问、邮件收发、主机CPU负荷和进程活动等在内的所有客户机行为，从而了解客户机状态，侦测网络中异常活动，进而采取相关的应对措施。

说明：这个程序用来关闭无用进程。从而清理桌面例如，你的桌面上有很多无用网页，或者内存过行很多进程，你就可以运行此程序，将其关闭。

说明：有关此程序的功能请见程序中的帮助菜单程序难点1：创建Windows xp中按钮样式解决方法：使用标签控件与形状控件一起形成此样式此方法缺点：由于标签没有TAB事件，所以不能使用键盘控制按钮。此缺点解方法：截取键盘事件，以响应TAB事件（时间有限，没有实现）程序难点2:实时与分时混合应用解决方法：置一FOR循环在TIMER中，先判断并响应时实进程，再置另一当循环在TIMER中，无时实时再执行分时进程。程序难点3：分页式内存管理的调度方式解决方法：具体方法见程序中的注释。程序难点4:基于优先级的调度方式解决方法：使用双重当循环，第一层判断优先级，第二层判断执行进程.此程序不足之处：不能响应键盘事件，没有程序的等待状态，由于LIST控件的先天不足进程列表看上去有点闪烁。当然程序的等待状态可以随机产生但由于没有太多时间专注于此，只好等以后再完善了。希望大家指出不足之处!

说明：演示了如何让程序仅仅只能运行一个进程，如果程序已经运行，再点exe就会激活原来已经运行的那个进程。

说明：控制进程的一个例子

说明：获取cpu、内存、进程信息

说明：在VC++ 6.0下利用共享内存、消息实现内部进程通讯

说明：网络端口进程监视器，作者为www.6663.net论坛坛主

说明：进程跟踪器程序代码

说明：用VC开发的操作系统的进程模拟实验

说明：代码名称/用途：我是做网络安全工作的，最近发现很多后门程序，为了更快捷的判断某个进程是不是后门程序，我写了一个程序，显示出系统中的所有进程和每个服务进程的完整路径。一旦确认某个可疑进程，可以用"终止进程"立即杀掉，并根据路径删除后门程序。

说明：一个WMI程序(Windows Management Instrumentation)，可以浏览文件系统、查看系统信息、系统进程和服务

说明：MyProcess进程管理器

说明：本例的进程处理器程序实现了进程的列举、进程的切换、启动新的进程、杀死进程、命令行处理等功能。

说明：John Wiley & Sons, Inc.出版 ISBN: 0 470 84771 9

说明：冰鸽反转型木马的源码,包括服务端和客户端,比传统木马的优势在于本地无需开监听端口,而且采用udp协议实现,对于aport,fport,netstat等工具根本无法看到.实现更加隐藏,本程序给出了一个主要的框架,利用多线程实现,给出了目录列表,进程管理等的代码实现,很多具体的木马功能需要自己去开发.

说明：实现两个进程之间通信

说明：操作系统试验进程调度程序

说明：进程调度 进程调度 进程调度 进程调度 进程调度 进程调度

说明：sysinternal 上的一个进程监视工具的源代码

说明：自主开发，可用于对指定的程序运行状态进行监控，如果退出运行或者已经没有响应（既死掉），则杀掉无响应的进程，并重新自动运行前保留现场屏幕到文件。强烈推荐！！！

说明：一个进程隐藏的程序

说明：采用静态优先数的方法，编写一进程调度程序模拟程序，进程状态为就绪、运行、阻塞三种。模拟程序只对你所设置的“虚拟PCB”进行相应的调度模拟操作，即每发生“调度”时，显示出当前“PCB名字”、优先数、运行时间等，而不需要对系统中真正的PCB等数据进行修改。

说明：Linux进程源代码分析

说明：相当于任务管理器的程序 可以终止进程 列举进程

说明：Firewall Log Daemon是一个用C编写的程序，它实时监视IP链或IP表日志警告。程序将启动一个小型后台监控进程，通过读取由系统日志写的FIFO来分析和解决防火墙日志。它可以查询一批警告，并将它们用邮件发送给你，或是由一个脚本用来处理现存的日志文件或数据流。它的功能有主机名，端口，协议，和ICMP类型/代码检查，可以由用户定义模板来格式化输出

说明：让进程在系统中更加隐蔽(2) 一般来说一个后门程序需要更改系统的某些文件来让程序在系统启动执行这个程序， 又要在某个地方保留这个程序（一般是在硬盘）。如果有什么办法不这样做又让程序在 系统中运行的话，就可以使后门程序更加隐蔽。也就是说程序在硬盘上找不到在系统的 启动配置中没有这有项。真正要做到这样好象不太现实，但可以采用简单的方法：在程 序被执行后删除程序文件和启动文件中被更改的部分，然后在系统被关闭前保留程序文 件和更改启动文件，让它在系统启动时又能被执行。 程序是一个可执行文件在被执行时系统会把它保护起来，如果要删除它需要更改系 统！很麻烦！可以把代码放到其他程序中作为另外进程的线程来运行既利用创建远程线程 函数。系统被关闭一般有三种情况：正常关机，掉电(不正常关机),一键关机(按下power). 对于正常关机，程序会收到CTRL_SHUTDOWN_EVENT的信号，一键关机，可以简单的使用钩子 但掉电(不正常关机)老农实在想不出办法。好在一般的nt服务器很少这种情况。 在nt系统下用CreateService来注册一个服务，当然是在系统SHUTDOWN前。在启动时 用DeleteService删除这个服务,保存一个程序文件在虚拟内存中,删除在硬盘上程序