VFP的非数据库应用.docVIP

VFP的非数据库应用 　　VFP作为比较早引进中国的数据库软件曾经风靡全国，当时很多人学习电脑的必修课程就有VFP数据库。VFP的全称是Microsoft Visual FoxPro，目前最新的版本是9.0。可惜的是发行VFP的微软公司已经声明不再发行新的VFP版本了，也就是说VFP到了9.0就是最新的也是最后的版本了。 　　既然VFP的数据库功能已经被很多人所了解，所以现在我就想谈谈VFP的非数据库应用。 　　服务器对于每一个公司来说都是很重要的，因为里放着大量公司的数据，如何保证服务器的安全不被外来程序所入侵就显得很重要了。我们的处理方法就是在保证服务器正常的情况下先记录着服务器运行的所有程序和进程，服务器正式上线后就是这份记录为原本，发现与原本不同程序或者进程在服务器里运行就要自动提示，提示让服务器管理员来进行核查。先看一下实例： 　　DECLARE integer LoadLibrary IN WIN32API string 载入指定的动态链接库 　　DECLARE integer FreeLibrary IN WIN32API integer释放指定的动态链接库 　　DECLARE integer GetProcAddress IN WIN32API integer hModule， string procname 　　DECLARE integer GetProcessHeap IN WIN32API 获取和调用过程的堆句柄 　　DECLARE integer HeapAlloc IN WIN32API integer hHeap， integer dwFlags， integer dwBytes 　　DECLARE integer HeapFree IN WIN32API integer hHeap， integer dwFlags， integer lpMem 　　DECLARE integer GetWindowText IN WIN32API integer，string @，integer 获得窗口名 　　DECLARE integer EnumChildWindows IN WIN32API integer hWnd， integer lpEnumProc， integer lParam 　　DECLARE INTEGER GetWindowThreadProcessId IN user32 INTEGER hWnd，INTEGER @lpdwProcId 找创建者 　　DECLARE Integer RtlAdjustPrivilege IN ntdll.dll Integer Privilege，Integer Enable，Integer； 　　Client，Integer @WasEnabled 提升当前系统用户的权限，因为权限不够有API函数提取了进程 　　SE_DEBUG_PRIVILEGE = 20 　　？RtlAdjustPrivilege（SE_DEBUG_PRIVILEGE， 1， 0， 0） 　　LOCAL cCmd，hProcHeap，cCmdnAddr，hModule，nAddr 　　CREATE cursor WindHwnds （hWnd i，窗口名C（100），返回值N（10），进程号N（10）） 　　cCmd=STRCONV （INSERT INTO WindHwnds （hWnd） VALUES （%d）+0h00，5） 　　hProcHeap = GetProcessHeap（ ） 　　cCmdnAddr = HeapAlloc（hProcHeap， 0，LEN（cCmd）） 指定的堆上分配内存，并且分配后的内存不可移动。SYS（2600，cCmdnAddr，LEN（cCmd），cCmd） hModule=LoadLibrary（msvcrt） 　　nAddr=GetProcAddress（hModule，swprintf） 　　CallDllCode1=0hB8+BINTOC（nAddr，4rs）+0hFFD0 FreeLibrary（hModule） 　　hModule=LoadLibrary（oleaut32） 　　nAddr=GetProcAddress （hModule，SysAllocString ）检索指定的动态链接库）中的输出库函数地址 　　CallDllCode2=0hB8+BINTOC（nAddr，4rs）+0hFFD0 nAddr=GetProcAddress（hModule，SysFreeString） 　　CallDllCode3=0hB8+BINTOC（nAddr，4rs）+0