文件-进程关联演示程序 pjf(jfpan20000@sina.com) 1、首先使用ZwQuerySystemInformation查询所有进程句柄， 2、获取句柄所代表对象信息，查出目标文件。核心态程序相对简单，对于 用户态程序，使用ZwQueryInformationFile同时与GetFileInformationByHandle、 GetVolumeInformation二API搭配获得之（前者得文件除去卷的路径名，后二者 得卷名） 另外可用ZwQueryOb

此压缩包中包括六个c++程序，分别是：多线程实例，动态链接库（DLL），消息循环重载，进程查看程序，文件关联，剪切板查看器-This package includes six c++ program, namely: multi-threaded example, dynamic link library (DLL), heavy-duty cycle of message, process viewer, file association, clipboard viewer

自身复制，隐藏，随系统自动启动 进程列表、进程运行、进程重定向、进程管理 顶级窗口管理(隐藏、重现、关闭指定窗口),通过快捷键隐藏指定窗口 当前开放端口与进程关联 系统模块列表 后台服务管理，IE浏览器管理,系统自动登录设置，启动项目管理 汇编语言编辑、编译、链接、运行环境，窗口透明管理（ctrl+alt+u,ctrl_alt+d为增加/减少透明度），可透过窗口参考下一层窗口的源代码 计算机关闭，重新启动 无限长录音，播放 - 会话服

建立文件关联Createafileassociation()