获取系统进程

 CreateToolhelp32Snapshot用于获取系统内指定进程的快照，也可以获取被这些进程使用的堆、模块和线程的快照。
HANDLE WINAPI CreateToolhelp32Snapshot(
      DWORD dwFlags,            //指定“快照“中需要返回的对象
      DWORD th32ProcessID //进程ID号
);
dwFlags指定了获取的列表的类型，其值可能是：
TH32CS_SNAPHEAPLIST/_SNAPMODULE  枚举th32ProcessID参数指定的进程中的堆/模块
TH32CS_SNAPPROCESS/_SNAPTHREAD  枚举系统范围内的进程/线程，忽略th32ProcessID
函数执行成功后将返回一个快照句柄，否则返回INVALID_HANDLE_VALUE(-1)。

从快照列表中获取进程信息可以使用Process32First和Process32Nextt函数，函数的每次调用仅返回一个进程的信息，无剩余信息时则返回FALSE。函数的第一个参数是快照句柄，第二个参数是指向PROCESSENTRY32结构的指针，进程信息将会返回到这个结构中。使用该结构之前，应设置它的大小。