anybody knows?

解决方案 »

  1.   

    http://www.sysinternals.com/ntw2k/freeware/handle.shtml
      

  2.   

    you can use APImon.exe to moniter which API the handle.exe call, of course there may be some undocumented structure, but I don't have source code. http://www.microsoft.com/windows2000/techinfo/reskit/tools/existing/apimon-o.asp
      

  3.   

    基本上是NTQuerySystemInformation的功能。这个函数可以查询系统内所有句柄以及所属进程、句柄类型等信息。但是我也不知道详细的使用方法。
      

  4.   

    基本上是NTQuerySystemInformation,这个函数可以查询系统内所有的句柄以及所属进程、句柄类型等等信息。只要查出所有句柄,然后根据句柄类型筛选出文件句柄就可以了。但是我也没有详细的使用说明文档。
      

  5.   

    To NowCan:
    but how to do it on WIN98?what is your email?