.

HKEY_CLASSES_ROOT : 파일 확장자 속성 및 COM 오브젝트 설정 정보이다.(원본 값은 HKEY_CURRNET_USER와 HKEY_LOCAL_MACHINE 하위 키 중 Software\Classes의 조합이다.)

HKEY_CURRENT_CONFIG : 현재 하드웨어 설정 상태이다.(원본 값은 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Hardware Profiles\Current 이다.)

HKEY_CURRENT_USER : 현재 로그인 한 사용자 설정 정보, HKEY_USERS의 하위키이다.(원본은 HKEY_USERS의 SID이다.)

HKEY_LOCAL_MACHINE : 컴퓨터의 물리적 구성 정보 및 시스템 전반에 대한 정보이다.

HKEY_USERS : 새로운 사용자를 위한 디폴트 설정 정보 및 현재 사용자 정보이다.

#define REG_OPTION_RESERVED         (0x00000000L)   // Parameter is reserved

#define REG_OPTION_NON_VOLATILE     (0x00000000L)   // Key is preserved

                                                    // when system is rebooted

#define REG_OPTION_VOLATILE         (0x00000001L)   // Key is not preserved

                                                    // when system is rebooted

#define REG_OPTION_CREATE_LINK      (0x00000002L)   // Created key is a

                                                    // symbolic link

#define REG_OPTION_BACKUP_RESTORE   (0x00000004L)   // open for backup or restore

                                                    // special access rules

                                                    // privilege required

#define REG_OPTION_OPEN_LINK        (0x00000008L)   // Open symbolic link

#define REG_LEGAL_OPTION            \

                (REG_OPTION_RESERVED            |\

                 REG_OPTION_NON_VOLATILE        |\

                 REG_OPTION_VOLATILE            |\

                 REG_OPTION_CREATE_LINK         |\

                 REG_OPTION_BACKUP_RESTORE      |\

                 REG_OPTION_OPEN_LINK)

#define REG_OPEN_LEGAL_OPTION       \

                (REG_OPTION_RESERVED            |\

                 REG_OPTION_BACKUP_RESTORE      |\

                 REG_OPTION_OPEN_LINK)

- 출처 : WinNT.h

#define KEY_QUERY_VALUE         (0x0001)

#define KEY_SET_VALUE           (0x0002)

#define KEY_CREATE_SUB_KEY      (0x0004)

#define KEY_ENUMERATE_SUB_KEYS  (0x0008)

#define KEY_NOTIFY              (0x0010)

#define KEY_CREATE_LINK         (0x0020)

#define KEY_WOW64_32KEY         (0x0200)

#define KEY_WOW64_64KEY         (0x0100)

#define KEY_WOW64_RES           (0x0300)

#define KEY_READ                ((STANDARD_RIGHTS_READ       |\

                                  KEY_QUERY_VALUE            |\

                                  KEY_ENUMERATE_SUB_KEYS     |\

                                  KEY_NOTIFY)                 \

                                  &                           \

                                 (~SYNCHRONIZE))

#define KEY_WRITE               ((STANDARD_RIGHTS_WRITE      |\

                                  KEY_SET_VALUE              |\

                                  KEY_CREATE_SUB_KEY)         \

                                  &                           \

                                 (~SYNCHRONIZE))

#define KEY_EXECUTE             ((KEY_READ)                   \

                                  &                           \

                                 (~SYNCHRONIZE))

#define KEY_ALL_ACCESS          ((STANDARD_RIGHTS_ALL        |\

                                  KEY_QUERY_VALUE            |\

                                  KEY_SET_VALUE              |\

                                  KEY_CREATE_SUB_KEY         |\

                                  KEY_ENUMERATE_SUB_KEYS     |\

                                  KEY_NOTIFY                 |\

                                  KEY_CREATE_LINK)            \

                                  &                           \

                                 (~SYNCHRONIZE))

typedef struct _SECURITY_ATTRIBUTES {

  DWORD  nLength;

  LPVOID lpSecurityDescriptor;

  BOOL   bInheritHandle;

} SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES, *LPSECURITY_ATTRIBUTES;

- 출처 : WinBase.h(include Windows.h)

#define REG_CREATED_NEW_KEY         (0x00000001L)   // New Registry Key created

#define REG_OPENED_EXISTING_KEY     (0x00000002L)   // Existing Key opened

- 출처 : WinNT.h

typedef struct tagMODULEENTRY32 {

  DWORD   dwSize;    // 구조체 크기

  DWORD   th32ModuleID;    // 사용하지 않음, 1로 설정

  DWORD   th32ProcessID;    // 모듈이 속해있는 프로세스의 식별자

  DWORD   GlblcntUsage;    // 모듈의 로드 횟수, 일반적으로 -1로 설정

  DWORD   ProccntUsage;    // 모듈의 로드 횟수, 일반적으로 -1로 설정

  BYTE    *modBaseAddr;    // 프로세스 메모리 공간에서의 모듈의 기준 주소

  DWORD   modBaseSize;    // 모듈의 크기(바이트 단위)

  HMODULE hModule;    // 프로세스 메모리 공간에서의 모듈의 핸들

  TCHAR   szModule[MAX_MODULE_NAME32 + 1];    // 모듈 이름

  TCHAR   szExePath[MAX_PATH];    // 경로를 포함한 모듈 이름

} MODULEENTRY32, *PMODULEENTRY32;

- 출처 : TlHelp32.h

typedef struct tagMODULEENTRY32 {

  DWORD   dwSize;    // 구조체 크기

  DWORD   th32ModuleID;    // 사용하지 않음, 1로 설정

  DWORD   th32ProcessID;    // 모듈이 속해있는 프로세스의 식별자

  DWORD   GlblcntUsage;    // 모듈의 로드 횟수, 일반적으로 -1로 설정

  DWORD   ProccntUsage;    // 모듈의 로드 횟수, 일반적으로 -1로 설정

  BYTE    *modBaseAddr;    // 프로세스 메모리 공간에서의 모듈의 기준 주소

  DWORD   modBaseSize;    // 모듈의 크기(바이트 단위)

  HMODULE hModule;    // 프로세스 메모리 공간에서의 모듈의 핸들

  TCHAR   szModule[MAX_MODULE_NAME32 + 1];    // 모듈 이름

  TCHAR   szExePath[MAX_PATH];    // 경로를 포함한 모듈 이름

} MODULEENTRY32, *PMODULEENTRY32;

- 출처 : TlHelp32.h

typedef struct tagTHREADENTRY32 {

  DWORD dwSize;    // 구조체의 크기

  DWORD cntUsage;    // 사용하지 않음, 0으로 설정

  DWORD th32ThreadID;    // 스레드 식별자

  DWORD th32OwnerProcessID;    // 스레드를 소유한 프로세스 식별자

  LONG  tpBasePri;    // 스레드에 할당 된 커널 기반 우선 순위 레벨

  LONG  tpDeltaPri;    // 사용하지 않음, 0으로 설정

  DWORD dwFlags;    // 사용하지 않음, 0으로 설정

} THREADENTRY32, *PTHREADENTRY32;

- 출처 : TlHelp32.h

typedef struct tagTHREADENTRY32 {

  DWORD dwSize;    // 구조체의 크기

  DWORD cntUsage;    // 사용하지 않음, 0으로 설정

  DWORD th32ThreadID;    // 스레드 식별자

  DWORD th32OwnerProcessID;    // 스레드를 소유한 프로세스 식별자

  LONG  tpBasePri;    // 스레드에 할당 된 커널 기반 우선 순위 레벨

  LONG  tpDeltaPri;    // 사용하지 않음, 0으로 설정

  DWORD dwFlags;    // 사용하지 않음, 0으로 설정

} THREADENTRY32, *PTHREADENTRY32;

- 출처 : TlHelp32.h

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h 

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h

typedef struct _SECURITY_ATTRIBUTES {

  DWORD  nLength;

  LPVOID lpSecurityDescriptor;

  BOOL   bInheritHandle;

} SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES, *LPSECURITY_ATTRIBUTES; 

- 출처 : WinBase.h

DWORD WINAPI ThreadProc(

  _In_  LPVOID lpParameter

);

- 출처 : WinBase.h(include Windows.h)

#define CREATE_SUSPENDED    0x00000004    // 생성 후 일시중단 된 상태로 설정되며 ResumeThread 함수로 재 실행 시킬 수 있다. 

#define STACK_SIZE_PARAM_IS_A_RESERVATION    0x00010000    // dwStackSize를 이용하여 스택의 크기를 임의로 지정할 때 이 플래그값은 반드시 설정되어 있어야 한다. 

- 출처 : WinBase.h

#define PROCESS_TERMINATE                  (0x0001)  

#define PROCESS_CREATE_THREAD              (0x0002)  

#define PROCESS_SET_SESSIONID              (0x0004)  

#define PROCESS_VM_OPERATION               (0x0008)  

#define PROCESS_VM_READ                    (0x0010)  

#define PROCESS_VM_WRITE                   (0x0020)  

#define PROCESS_DUP_HANDLE                 (0x0040)  

#define PROCESS_CREATE_PROCESS             (0x0080)  

#define PROCESS_SET_QUOTA                  (0x0100)  

#define PROCESS_SET_INFORMATION            (0x0200)  

#define PROCESS_QUERY_INFORMATION          (0x0400)  

#define PROCESS_SUSPEND_RESUME             (0x0800)  

#define PROCESS_QUERY_LIMITED_INFORMATION  (0x1000)  

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define PROCESS_ALL_ACCESS        (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define PROCESS_ALL_ACCESS        (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFF)

#endif

- 출처 : WinNT.h 

typedef struct tagPROCESSENTRY32 {

  DWORD     dwSize;    // 구조체의 크기

  DWORD     cntUsage;    // 사용하지 않음, 0으로 설정

  DWORD     th32ProcessID;    // 프로세스 식별자

  ULONG_PTR th32DefaultHeapID;    //  사용하지 않음, 0으로 설정

  DWORD     th32ModuleID;    // 사용하지 않음, 0으로 설정

  DWORD     cntThreads;    // 프로세스의 스레드 개수

  DWORD     th32ParentProcessID;    // 부모 프로세스 식별자

  LONG      pcPriClassBase;    // 프로세스의 기본 우선 순위

  DWORD     dwFlags;    // 사용하지 않음, 0으로 설정

  TCHAR     szExeFile[MAX_PATH];    // 프로세스의 실행 파일 이름

} PROCESSENTRY32, *PPROCESSENTRY32;

- 출처 : TlHelp32.h

typedef struct tagPROCESSENTRY32 {

  DWORD     dwSize;    // 구조체의 크기

  DWORD     cntUsage;    // 사용하지 않음, 0으로 설정

  DWORD     th32ProcessID;    // 프로세스 식별자

  ULONG_PTR th32DefaultHeapID;    //  사용하지 않음, 0으로 설정

  DWORD     th32ModuleID;    // 사용하지 않음, 0으로 설정

  DWORD     cntThreads;    // 프로세스의 스레드 개수

  DWORD     th32ParentProcessID;    // 부모 프로세스 식별자

  LONG      pcPriClassBase;    // 프로세스의 기본 우선 순위

  DWORD     dwFlags;    // 사용하지 않음, 0으로 설정

  TCHAR     szExeFile[MAX_PATH];    // 프로세스의 실행 파일 이름

} PROCESSENTRY32, *PPROCESSENTRY32;

- 출처 : TlHelp32.h

#define TH32CS_SNAPHEAPLIST 0x00000001
#define TH32CS_SNAPPROCESS  0x00000002
#define TH32CS_SNAPTHREAD   0x00000004
#define TH32CS_SNAPMODULE   0x00000008
#define TH32CS_SNAPMODULE32 0x00000010
#define TH32CS_SNAPALL      (TH32CS_SNAPHEAPLIST | TH32CS_SNAPPROCESS | TH32CS_SNAPTHREAD | TH32CS_SNAPMODULE)
#define TH32CS_INHERIT      0x80000000

- 출처 : TlHelp32.h

typedef struct _WIN32_FIND_DATA {
  DWORD    dwFileAttributes;             // 파일의 속성 정보(파일인지 디렉토리인지 등..)
  FILETIME ftCreationTime;               // 파일 생성 시간     
  FILETIME ftLastAccessTime;          // 파일 접근(수정,실행) 시간
  FILETIME ftLastWriteTime;              // 파일 기록(수정) 시간
  DWORD    nFileSizeHigh;               // 파일 크기(상위 4byte)
  DWORD    nFileSizeLow;               // 파일 크기(하위 4byte) 
  DWORD    dwReserved0;               // 예약 영역
  DWORD    dwReserved1;               // 예약 영역
  TCHAR    cFileName[MAX_PATH]; // 파일 이름
  TCHAR    cAlternateFileName[14];  // 파일 이름(고전 8.3형식)
} WIN32_FIND_DATA, *PWIN32_FIND_DATA, *LPWIN32_FIND_DATA;

- 출처 : WinBase.h