HANDLE CreateRomoteThread(
                    HANDLE hProcess                                        //目標(biāo)進(jìn)程句柄
             PSECURITY_ATTRIBUTES psa,                      //指向SECURITY_ATTRIBUTES型態(tài)的結(jié)構(gòu)的指針。在Windows 98中忽略該參數(shù)。在Windows NT中，它被設(shè)為NULL，表示使用缺省值。
             DWORD dwStackSize,                                  //線程堆棧大小，一般=0，在任何情況下，Windows根據(jù)需要動態(tài)延長堆棧的大小。
             PTHREAD_START_ROUTINE pfnstartAddr,    //指向線程函數(shù)的指針，形式：@函數(shù)名，函數(shù)名稱沒有限制，但是必須以下列形式聲明：DWORD WINAPI ThreadProc (LPVOID pParam) ,格式不正確將無法調(diào)用成功。 
             PVOID pvParam,                                          //向線程函數(shù)傳遞的參數(shù)，是一個指向結(jié)構(gòu)的指針，不需傳遞參數(shù)時，為NULL。
             DWORD fdwCreate,                                     //線程標(biāo)志
             PDWORD pdwThreadId                                //保存新線程的id。
             );

HANDLE LoadLibrary(PCTSTR pszLibFile)

HANDLE hThreadd = CreateRemoteThread(hProcessRemote,NULL,0,LoadLibrary,"E:\\MyLib.dll",0,NULL);

PTHREAD_START_ROUTINE pfnThreadRtn =(PTHREAD_START_ROUTINE )GetProcAddress(GetModuleHandle(TEXT("Kernel32")),"LoadLibrary");

HANDLE hThread = CreateRemoteThread(hProcessRemote,NULL,0,pfnThreadRtn ,"E:\\MyLib.dll",0,NULL);

　　LPVOID VirtualAllocEx( 
　　HANDLE hProcess, //申請內(nèi)存所在的進(jìn)程句柄。
　　LPVOID lpAddress, //保留頁面的內(nèi)存地址；一般用NULL自動分配 。
　　SIZE_T dwSize, //欲分配的內(nèi)存大小，字節(jié)單位；注意實際分 配的內(nèi)存大小是頁內(nèi)存大小的整數(shù)倍
　　DWORD flAllocationType, //可取下列值MEM_PHYSICAL ,MEM_RESERVE,MEM_RESET ,MEM_TOP_DOWN,MEM_WRITE_WATCH
　　DWORD flProtect //可取下列值PAGE_READONLY,PAGE_EXECUTE,PAGE_EXECUTE_READ ,PAGE_EXECUTE_READWRITE,PAGE_GUARD,PAGE_NOACCESS,PAGE_NOCACHE
　　); 

BOOL VirtualFreeEx(
　　HANDLE hProcess, // 要釋放內(nèi)存所在進(jìn)程的句柄
　　LPVOID lpAddress, // 區(qū)域地址
　　DWORD dwSize, // 區(qū)域大小，字節(jié)
　　DWORD dwFreeType //類型
　　);

BOOL ReadProcessMemory( 
　　HANDLE hProcess,// 遠(yuǎn)程進(jìn)程句柄
　　LPCVOID lpBaseAddress, //遠(yuǎn)程進(jìn)程中內(nèi)存地址
　　LPVOID lpBuffer, //本地進(jìn)程中內(nèi)存地址. 函數(shù)將讀取的內(nèi)容寫入此處
　　DWORD nSize,// 要傳送的字節(jié)數(shù)
　　LPDWORD lpNumberOfBytesRead //實際傳送的字節(jié)數(shù). 函數(shù)返回時報告實際寫入多少
　　);

　　BOOL WriteProcessMemory( 
　　HANDLE hProcess, 
　　LPVOID lpBaseAddress, 
　　LPVOID lpBuffer, 
　　DWORD nSize, 
　　LPDWORD lpNumberOfBytesWritten 
　　);
 

BOOL Inject(DWORD dwProcessId/*進(jìn)程ID*/, PCWSTR pszLibFile/*DLL路徑和名稱*/)
{
  BOOL bOk = FALSE; 
  HANDLE hProcess = NULL, hThread = NULL;
  PWSTR pszLibFileRemote = NULL;

  __try {
    // 獲取目標(biāo)進(jìn)程的句柄
    hProcess = OpenProcess(
      PROCESS_QUERY_INFORMATION |   // Required by Alpha
      PROCESS_CREATE_THREAD     |   // For CreateRemoteThread
      PROCESS_VM_OPERATION      |   // For VirtualAllocEx/VirtualFreeEx
      PROCESS_VM_WRITE,             // For WriteProcessMemory
      FALSE, dwProcessId);
    if (hProcess == NULL) __leave;

    // 計算DLL路徑的長度
    int cch = 1 + lstrlenW(pszLibFile);
    int cb  = cch * sizeof(wchar_t);

    //在遠(yuǎn)程進(jìn)程為DLL的名字和路徑分配內(nèi)存
    pszLibFileRemote = (PWSTR) 
      VirtualAllocEx(hProcess, NULL, cb, MEM_COMMIT, PAGE_READWRITE);
    if (pszLibFileRemote == NULL) __leave;

    //把路徑復(fù)制的遠(yuǎn)程進(jìn)程的內(nèi)存中
    if (!WriteProcessMemory(hProcess, pszLibFileRemote, 
      (PVOID) pszLibFile, cb, NULL)) __leave;

    //獲取LoadLibraryW 在Kernel32.dll中的實際內(nèi)存地址
    PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE)
      GetProcAddress(GetModuleHandle(TEXT("Kernel32")), "LoadLibraryW");
    if (pfnThreadRtn == NULL) __leave;


    //創(chuàng)建遠(yuǎn)程線程
    hThread = CreateRemoteThread(hProcess, NULL, 0, 
      pfnThreadRtn, pszLibFileRemote, 0, NULL);
    if (hThread == NULL) __leave;

    // 等待線程結(jié)束
    WaitForSingleObject(hThread, INFINITE);

    bOk = TRUE; 
  }
  __finally { 

    // 釋放內(nèi)存
    if (pszLibFileRemote != NULL) 
      VirtualFreeEx(hProcess, pszLibFileRemote, 0, MEM_RELEASE);

    if (hThread  != NULL) 
      CloseHandle(hThread);

    if (hProcess != NULL) 
      CloseHandle(hProcess);
  }

  return(bOk);
}

BOOL EnumChildWindows(HWND hWndParent,WNDENUMPROC lpEnumFunc, LPARAM lParam);
　　HWND hWndParent, //父窗口句柄
　　WNDENUMPROC lpEnumFunc, // 回調(diào)函數(shù)的地址
　　LPARAM lParam//你自已定義的參數(shù)

HANDLE hwndTaskManager = FindWindow( (LPCTSTR)32770, L"Windows 任務(wù)管理器");

struct StructFindTaskManagerDlgItem
{  
  DWORD  itemID;//控件ID
  HWND  hwnd;//該控件的句柄
};

BOOL CALLBACK _EnumChildProc( HWND hwnd, LPARAM lParam )
{
  StructFindTaskManagerDlgItem* pParam = (StructFindTaskManagerDlgItem*)lParam;

  if ( (DWORD)GetDlgCtrlID( hwnd ) == pParam->itemID )//判斷是否為需要的控件
  {
    pParam->hwnd = hwnd;

    return FALSE;
  }

  return TRUE;
}


HWND FindTaskManagerDlgItem( DWORD itemID )
{
  StructFindTaskManagerDlgItem param;

  param.itemID = (DWORD)itemID;
  param.hwnd = NULL;

  EnumChildWindows(  hwndTaskManager, _EnumChildProc, (LPARAM)&param );

  return param.hwnd;
}

//獲取listview的數(shù)量
int GetListColmnCount(HWND hList)
{
  int count=0;

  WCHAR caption[MAX_PATH];

  LVCOLUMN lvc;
  lvc.mask=LVCF_TEXT;
  lvc.cchTextMax=MAX_PATH;
  lvc.pszText=caption;

  for (int i=0;i<50;i++)
  {
    ZeroMemory(caption,sizeof(caption));

    SendMessage(hList,LVM_GETCOLUMN,i,(long)&lvc);
    if (caption[0]==0&&caption[1]==0)
    {
      count=i;
      break;
    }  
  }
  return count;  
}

//向listview插入兩列
void InsertColToNetworkList(HWND hNetworkList)//hNetworkList即為該控件的句柄
{
  int n=GetListColmnCount(hNetworkList);//獲取列數(shù),加載所有列的后面
  // 添加列
  LV_COLUMN colmn;     // 列
  ZeroMemory(&colmn, sizeof(LV_COLUMN));

  colmn.mask = LVCF_TEXT|LVCF_WIDTH|LVCF_SUBITEM; // 風(fēng)格
  colmn.fmt=LVCFMT_RIGHT;

  colmn.cx = 0x60;//寬度
  colmn.pszText = L"下載";//列名
  SendMessage(hNetworkList, LVM_INSERTCOLUMN, n, (LPARAM)&colmn);
  

  colmn.pszText = L"上傳";//列名
  SendMessage(hNetworkList, LVM_INSERTCOLUMN, n+1, (LPARAM)&colmn);
}

DWORD GetIfTable(
  __out    PMIB_IFTABLE pIfTable,//指向PMIB_IFTABLE 的指針
  __inout  PULONG pdwSize,//pIfTable的大小
  __in     BOOL bOrder//是否排序
);

typedef struct _MIB_IFTABLE {
  DWORD     dwNumEntries;
  MIB_IFROW table[ANY_SIZE];
}MIB_IFTABLE, *PMIB_IFTABLE;

typedef struct _MIB_IFROW {
  WCHAR wszName[MAX_INTERFACE_NAME_LEN];
  DWORD dwIndex;//端口索引號 
  DWORD dwType;//端口類型
  DWORD dwMtu;//最大傳輸包字節(jié)數(shù)
  DWORD dwSpeed;//端口速度
  DWORD dwPhysAddrLen;//物理地址長度
  BYTE  bPhysAddr[MAXLEN_PHYSADDR];//物理地址
  DWORD dwAdminStatus;//管理狀態(tài)
  DWORD dwOperStatus;//操作狀態(tài)
  DWORD dwLastChange;//上次狀態(tài)更新時間 
  DWORD dwInOctets;//輸入字節(jié)數(shù)
  DWORD dwInUcastPkts;//輸入非廣播包數(shù)
  DWORD dwInNUcastPkts;//輸入廣播包數(shù)
  DWORD dwInDiscards;//輸入包丟棄數(shù)
  DWORD dwInErrors;//輸入包錯誤數(shù)
  DWORD dwInUnknownProtos;//輸入未知協(xié)議包數(shù)
  DWORD dwOutOctets;//輸出字節(jié)數(shù)
  DWORD dwOutUcastPkts;//輸出非廣播包數(shù) 
  DWORD dwOutNUcastPkts;//輸出廣播包數(shù)
  DWORD dwOutDiscards;//輸出包丟棄數(shù)
  DWORD dwOutErrors;//輸出包錯誤數(shù)
  DWORD dwOutQLen;//輸出隊長  
  DWORD dwDescrLen;//端口描述長度
  BYTE  bDescr[MAXLEN_IFDESCR]; //端口描述
}MIB_IFROW, *PMIB_IFROW;

int NetInformation() 
{ 
  MIB_IFTABLE *pIfTable = NULL; 
  MIB_IFROW *pIfRow=NULL; 
  ULONG dwSize = 0; 

  DWORD dwRet; 

  dwRet = GetIfTable( pIfTable, &dwSize, TRUE ); //第一次調(diào)用獲取結(jié)構(gòu)大小
  if ( dwRet == ERROR_INSUFFICIENT_BUFFER ) 
  { 
    pIfTable = ( MIB_IFTABLE * ) new char[dwSize]; 

    if ( pIfTable != NULL ) 
    { 
      dwRet = GetIfTable( pIfTable, &dwSize, TRUE ); //獲得相關(guān)信息
      if ( dwRet == NO_ERROR ) 
      { 
        pIfRow = (MIB_IFROW *) & pIfTable->table[1];
        CurrentInBytes=pIfRow->dwInOctets;          //保存當(dāng)次的輸入字節(jié)數(shù)
        CurrentOutBytes=pIfRow->dwOutOctets;        //保存當(dāng)次的輸出字節(jié)數(shù)
      } 
      else 
      { 
        printf( "Some error occured!\n" ); 
        return FALSE; 
      } 
    } 
    else 
    { 
      printf( "Memory allocate failue\n" ); 
      return FALSE; 
    } 
  } 
  else 
  { 
    printf( "Some error occured!\n" ); 
    return FALSE; 
  } 
  return TRUE; 
} 

CreateThread(NULL,NULL,ThreadTimerProc,NULL,NULL,NULL);

DWORD WINAPI  ThreadTimerProc(PVOID param)
{
  NetInformation();

  lastInBytes=CurrentInBytes;
  lastOutBytes=CurrentOutBytes;

  while(TRUE)
  {
    if(NetInformation())
    {
      float InBps=(float(CurrentInBytes-lastInBytes))/1024;
      float OutBps=(float(CurrentOutBytes-lastOutBytes))/1024;

      lastInBytes=CurrentInBytes;
      lastOutBytes=CurrentOutBytes;

      item.mask = LVIF_TEXT;
      item.cchTextMax = MAX_PATH;

      int iSubItem=GetListItemIndex(hwndNetworkList,L"下載");

      if (iSubItem>0)
      {
        ZeroMemory(szBPS,sizeof(szBPS));
        swprintf(szBPS,L"%0.2f KB/s",InBps);
        //swprintf(szBPS,L"%ld KB/s",CurrentInBytes);
          item.pszText=szBPS;
        item.iSubItem =iSubItem;
        ListView_SetItem(hwndNetworkList,(LPARAM)&item);

        ZeroMemory(szBPS,sizeof(szBPS));
        swprintf(szBPS,L"%0.2f KB/s",OutBps);
        //swprintf(szBPS,L"%ld KB/s",CurrentOutBytes);
        item.pszText=szBPS;
        item.iSubItem =iSubItem+1;
        ListView_SetItem(hwndNetworkList,(LPARAM)&item);
      }
    }
    Sleep(1000);
  }
}