.

HKEY_CLASSES_ROOT : 파일 확장자 속성 및 COM 오브젝트 설정 정보이다.(원본 값은 HKEY_CURRNET_USER와 HKEY_LOCAL_MACHINE 하위 키 중 Software\Classes의 조합이다.)

HKEY_CURRENT_CONFIG : 현재 하드웨어 설정 상태이다.(원본 값은 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Hardware Profiles\Current 이다.)

HKEY_CURRENT_USER : 현재 로그인 한 사용자 설정 정보, HKEY_USERS의 하위키이다.(원본은 HKEY_USERS의 SID이다.)

HKEY_LOCAL_MACHINE : 컴퓨터의 물리적 구성 정보 및 시스템 전반에 대한 정보이다.

HKEY_USERS : 새로운 사용자를 위한 디폴트 설정 정보 및 현재 사용자 정보이다.

#define REG_OPTION_RESERVED         (0x00000000L)   // Parameter is reserved

#define REG_OPTION_NON_VOLATILE     (0x00000000L)   // Key is preserved

                                                    // when system is rebooted

#define REG_OPTION_VOLATILE         (0x00000001L)   // Key is not preserved

                                                    // when system is rebooted

#define REG_OPTION_CREATE_LINK      (0x00000002L)   // Created key is a

                                                    // symbolic link

#define REG_OPTION_BACKUP_RESTORE   (0x00000004L)   // open for backup or restore

                                                    // special access rules

                                                    // privilege required

#define REG_OPTION_OPEN_LINK        (0x00000008L)   // Open symbolic link

#define REG_LEGAL_OPTION            \

                (REG_OPTION_RESERVED            |\

                 REG_OPTION_NON_VOLATILE        |\

                 REG_OPTION_VOLATILE            |\

                 REG_OPTION_CREATE_LINK         |\

                 REG_OPTION_BACKUP_RESTORE      |\

                 REG_OPTION_OPEN_LINK)

#define REG_OPEN_LEGAL_OPTION       \

                (REG_OPTION_RESERVED            |\

                 REG_OPTION_BACKUP_RESTORE      |\

                 REG_OPTION_OPEN_LINK)

- 출처 : WinNT.h

#define KEY_QUERY_VALUE         (0x0001)

#define KEY_SET_VALUE           (0x0002)

#define KEY_CREATE_SUB_KEY      (0x0004)

#define KEY_ENUMERATE_SUB_KEYS  (0x0008)

#define KEY_NOTIFY              (0x0010)

#define KEY_CREATE_LINK         (0x0020)

#define KEY_WOW64_32KEY         (0x0200)

#define KEY_WOW64_64KEY         (0x0100)

#define KEY_WOW64_RES           (0x0300)

#define KEY_READ                ((STANDARD_RIGHTS_READ       |\

                                  KEY_QUERY_VALUE            |\

                                  KEY_ENUMERATE_SUB_KEYS     |\

                                  KEY_NOTIFY)                 \

                                  &                           \

                                 (~SYNCHRONIZE))

#define KEY_WRITE               ((STANDARD_RIGHTS_WRITE      |\

                                  KEY_SET_VALUE              |\

                                  KEY_CREATE_SUB_KEY)         \

                                  &                           \

                                 (~SYNCHRONIZE))

#define KEY_EXECUTE             ((KEY_READ)                   \

                                  &                           \

                                 (~SYNCHRONIZE))

#define KEY_ALL_ACCESS          ((STANDARD_RIGHTS_ALL        |\

                                  KEY_QUERY_VALUE            |\

                                  KEY_SET_VALUE              |\

                                  KEY_CREATE_SUB_KEY         |\

                                  KEY_ENUMERATE_SUB_KEYS     |\

                                  KEY_NOTIFY                 |\

                                  KEY_CREATE_LINK)            \

                                  &                           \

                                 (~SYNCHRONIZE))

typedef struct _SECURITY_ATTRIBUTES {

  DWORD  nLength;

  LPVOID lpSecurityDescriptor;

  BOOL   bInheritHandle;

} SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES, *LPSECURITY_ATTRIBUTES;

- 출처 : WinBase.h(include Windows.h)

#define REG_CREATED_NEW_KEY         (0x00000001L)   // New Registry Key created

#define REG_OPENED_EXISTING_KEY     (0x00000002L)   // Existing Key opened

- 출처 : WinNT.h

typedef struct tagMODULEENTRY32 {

  DWORD   dwSize;    // 구조체 크기

  DWORD   th32ModuleID;    // 사용하지 않음, 1로 설정

  DWORD   th32ProcessID;    // 모듈이 속해있는 프로세스의 식별자

  DWORD   GlblcntUsage;    // 모듈의 로드 횟수, 일반적으로 -1로 설정

  DWORD   ProccntUsage;    // 모듈의 로드 횟수, 일반적으로 -1로 설정

  BYTE    *modBaseAddr;    // 프로세스 메모리 공간에서의 모듈의 기준 주소

  DWORD   modBaseSize;    // 모듈의 크기(바이트 단위)

  HMODULE hModule;    // 프로세스 메모리 공간에서의 모듈의 핸들

  TCHAR   szModule[MAX_MODULE_NAME32 + 1];    // 모듈 이름

  TCHAR   szExePath[MAX_PATH];    // 경로를 포함한 모듈 이름

} MODULEENTRY32, *PMODULEENTRY32;

- 출처 : TlHelp32.h

typedef struct tagTHREADENTRY32 {

  DWORD dwSize;    // 구조체의 크기

  DWORD cntUsage;    // 사용하지 않음, 0으로 설정

  DWORD th32ThreadID;    // 스레드 식별자

  DWORD th32OwnerProcessID;    // 스레드를 소유한 프로세스 식별자

  LONG  tpBasePri;    // 스레드에 할당 된 커널 기반 우선 순위 레벨

  LONG  tpDeltaPri;    // 사용하지 않음, 0으로 설정

  DWORD dwFlags;    // 사용하지 않음, 0으로 설정

} THREADENTRY32, *PTHREADENTRY32;

- 출처 : TlHelp32.h

typedef struct tagTHREADENTRY32 {

  DWORD dwSize;    // 구조체의 크기

  DWORD cntUsage;    // 사용하지 않음, 0으로 설정

  DWORD th32ThreadID;    // 스레드 식별자

  DWORD th32OwnerProcessID;    // 스레드를 소유한 프로세스 식별자

  LONG  tpBasePri;    // 스레드에 할당 된 커널 기반 우선 순위 레벨

  LONG  tpDeltaPri;    // 사용하지 않음, 0으로 설정

  DWORD dwFlags;    // 사용하지 않음, 0으로 설정

} THREADENTRY32, *PTHREADENTRY32;

- 출처 : TlHelp32.h

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h 

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h

#define THREAD_TERMINATE                 (0x0001)  

#define THREAD_SUSPEND_RESUME            (0x0002)  

#define THREAD_GET_CONTEXT               (0x0008)  

#define THREAD_SET_CONTEXT               (0x0010)  

#define THREAD_QUERY_INFORMATION         (0x0040)  

#define THREAD_SET_INFORMATION           (0x0020)  

#define THREAD_SET_THREAD_TOKEN          (0x0080)

#define THREAD_IMPERSONATE               (0x0100)

#define THREAD_DIRECT_IMPERSONATION      (0x0200)

// begin_wdm

#define THREAD_SET_LIMITED_INFORMATION   (0x0400)  // winnt

#define THREAD_QUERY_LIMITED_INFORMATION (0x0800)  // winnt

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define THREAD_ALL_ACCESS         (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0x3FF)

- 출처 :WinNT.h

typedef struct _SECURITY_ATTRIBUTES {

  DWORD  nLength;

  LPVOID lpSecurityDescriptor;

  BOOL   bInheritHandle;

} SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES, *LPSECURITY_ATTRIBUTES; 

- 출처 : WinBase.h

DWORD WINAPI ThreadProc(

  _In_  LPVOID lpParameter

);

- 출처 : WinBase.h(include Windows.h)

#define CREATE_SUSPENDED    0x00000004    // 생성 후 일시중단 된 상태로 설정되며 ResumeThread 함수로 재 실행 시킬 수 있다. 

#define STACK_SIZE_PARAM_IS_A_RESERVATION    0x00010000    // dwStackSize를 이용하여 스택의 크기를 임의로 지정할 때 이 플래그값은 반드시 설정되어 있어야 한다. 

- 출처 : WinBase.h

#define PROCESS_TERMINATE                  (0x0001)  

#define PROCESS_CREATE_THREAD              (0x0002)  

#define PROCESS_SET_SESSIONID              (0x0004)  

#define PROCESS_VM_OPERATION               (0x0008)  

#define PROCESS_VM_READ                    (0x0010)  

#define PROCESS_VM_WRITE                   (0x0020)  

#define PROCESS_DUP_HANDLE                 (0x0040)  

#define PROCESS_CREATE_PROCESS             (0x0080)  

#define PROCESS_SET_QUOTA                  (0x0100)  

#define PROCESS_SET_INFORMATION            (0x0200)  

#define PROCESS_QUERY_INFORMATION          (0x0400)  

#define PROCESS_SUSPEND_RESUME             (0x0800)  

#define PROCESS_QUERY_LIMITED_INFORMATION  (0x1000)  

#if (NTDDI_VERSION >= NTDDI_VISTA)

#define PROCESS_ALL_ACCESS        (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFFF)

#else

#define PROCESS_ALL_ACCESS        (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | \

                                   0xFFF)

#endif

- 출처 : WinNT.h 

//
// Process dwCreationFlag values
//

#define DEBUG_PROCESS                     0x00000001
#define DEBUG_ONLY_THIS_PROCESS           0x00000002
#define CREATE_SUSPENDED                  0x00000004
#define DETACHED_PROCESS                  0x00000008

#define CREATE_NEW_CONSOLE                0x00000010
#define NORMAL_PRIORITY_CLASS             0x00000020
#define IDLE_PRIORITY_CLASS               0x00000040
#define HIGH_PRIORITY_CLASS               0x00000080

#define REALTIME_PRIORITY_CLASS           0x00000100
#define CREATE_NEW_PROCESS_GROUP          0x00000200
#define CREATE_UNICODE_ENVIRONMENT        0x00000400
#define CREATE_SEPARATE_WOW_VDM           0x00000800

#define CREATE_SHARED_WOW_VDM             0x00001000
#define CREATE_FORCEDOS                   0x00002000
#define BELOW_NORMAL_PRIORITY_CLASS       0x00004000
#define ABOVE_NORMAL_PRIORITY_CLASS       0x00008000

#define INHERIT_PARENT_AFFINITY           0x00010000
#define INHERIT_CALLER_PRIORITY           0x00020000    // Deprecated
#define CREATE_PROTECTED_PROCESS          0x00040000
#define EXTENDED_STARTUPINFO_PRESENT      0x00080000

#define PROCESS_MODE_BACKGROUND_BEGIN     0x00100000
#define PROCESS_MODE_BACKGROUND_END       0x00200000

#define CREATE_BREAKAWAY_FROM_JOB         0x01000000
#define CREATE_PRESERVE_CODE_AUTHZ_LEVEL  0x02000000
#define CREATE_DEFAULT_ERROR_MODE         0x04000000
#define CREATE_NO_WINDOW                  0x08000000

#define PROFILE_USER                      0x10000000
#define PROFILE_KERNEL                    0x20000000
#define PROFILE_SERVER                    0x40000000
#define CREATE_IGNORE_SYSTEM_DEFAULT      0x80000000

- 출처 : WinBase.h

typedef struct _STARTUPINFO {
  DWORD  cb;
  LPTSTR lpReserved;
  LPTSTR lpDesktop;
  LPTSTR lpTitle;
  DWORD  dwX;
  DWORD  dwY;
  DWORD  dwXSize;
  DWORD  dwYSize;
  DWORD  dwXCountChars;
  DWORD  dwYCountChars;
  DWORD  dwFillAttribute;
  DWORD  dwFlags;
  WORD   wShowWindow;
  WORD   cbReserved2;
  LPBYTE lpReserved2;
  HANDLE hStdInput;
  HANDLE hStdOutput;
  HANDLE hStdError;
} STARTUPINFO, *LPSTARTUPINFO;

- 출처 : MSDN

typedef struct _PROCESS_INFORMATION {
  HANDLE hProcess;
  HANDLE hThread;
  DWORD  dwProcessId;
  DWORD  dwThreadId;
} PROCESS_INFORMATION, *LPPROCESS_INFORMATION;

- 출처 : MSDN