《小时候》 小时候，跟着大人们去卖菜，晚上吃剩下的珍珠白玉汤。 小时候，跟着大人们去工地，在一个角落拿砖块当乐高。 小时候，跟着大人们贴春联，用多余的浆糊拌糖尝。 长大后，带着小不点去公园，捉蝌蚪摘草莓。 长大后，带着小不点去超市，喝奶茶看电影。 长大后，带着小不点去书店，买贴纸看绘本。 小沐: 最近时间过的好慢。 戈戈: 想起从前的你。 小沐: 脑袋空空的。 戈戈: 以后就叫你小浆糊吧。

“人生若只如初见，何事秋风悲画扇？等闲变却故人心，却道故人心易变。”

官网地址： https://docs.microsoft.com/zh-cn/sysinternals/downloads/handle

曾经想知道哪个程序打开了特定的文件或目录？ 现在，你可以了解一下。 Handle 是一个实用工具，它显示有关系统中任何进程的打开句柄的信息。 可以使用它查看打开文件的程序，或查看程序的所有句柄的对象类型和名称。还可以从 Sysinternals 获取此程序的基于 GUI 的版本，即进程资源管理器。

注意：该程序需要管理员权限运行。

官网地址： http://dependencywalker.com/

Dependency Walker 是一个免费实用程序，它可以扫描任何 32 位或 64 位 Windows 模块（exe、dll、ocx、sys 等）并构建所有依赖模块的层次树图。对于找到的每个模块，它列出了该模块导出的所有函数，以及这些函数中的哪些函数实际上被其他模块调用。另一个视图显示最少的所需文件集，以及每个文件的详细信息，包括文件的完整路径、基地址、版本号、机器类型、调试信息等。

官网地址： https://docs.microsoft.com/zh-cn/sysinternals/downloads/listdlls

ListDL 是一个实用工具，用于报告加载到进程中的 DLL。 可以使用它列出加载到所有进程中、加载到特定进程中的所有 DLL，或列出加载了特定 DLL 的进程。 ListDL 还可以显示 DLL 的完整版本信息（包括其数字签名），并可用于扫描进程以扫描无符号 DLL。

官网地址： https://docs.microsoft.com/zh-cn/cpp/build/reference/dumpbin-reference?view=msvc-170

Microsoft COFF Binary File 转储器 (DUMPBIN.EXE) 显示有关 (COFF) 二进制文件的通用对象文件格式的信息。 你可以使用 DUMPBIN 来检查 COFF 对象文件、COFF 对象的标准库、可执行文件和动态链接库 (Dll) 。

本人基于上面第3节中的Visual Studio的dumpbin.exe（命令行界面），增加了一个图形化窗口界面（WTL+VS2017），方便自己平时查看和操作。 下载地址： https://download.csdn.net/download/hhy321/12393305?spm=1001.2014.3001.5503

qingnse64.dll被强制注入到桌面窗口管理器中的进程中，因此只要系统开启桌面窗口管理器就无法删除这个动态链接库。

首先在任务管理器种，找到进程explorer.exe，鼠标右键结束进程。 接着在任务管理器中选择，文件-运行新任务，powershell

在powershell中执行如下的删除命令，回车并确认后，即可成功删除。

如果您觉得该方法或代码有一点点用处，可以给作者点个赞，或打赏杯咖啡；╮(￣▽￣)╭ 如果您感觉方法或代码不咋地//(ㄒoㄒ)//，就在评论处留言，作者继续改进；o_O??? 如果您需要相关功能的代码定制化开发，可以留言私信作者；(✿◡‿◡) 感谢各位大佬童鞋们的支持！( ´ ▽´ )ﾉ ( ´ ▽´)っ！！！

“白酒新熟山中归，黄鸡啄黍秋正肥。仰天大笑出门去，我辈岂是蓬蒿人。”