数据搜索内存搜索搜索窗口新手学易
系统结构:内存数据到十六进制文本,搜索整数,二次搜索整数,读内存数,内存监视,CreateToolhelp32Snapshot,Process32First,Process32Next,OpenProcess,ReadProcessMemory,读内存整数,VirtualQueryEx,十六转十,OpenFileMappingA,MapViewOfFile,CloseHandle,UnmapViewOfFile,读内存字节,字节集到十六进制文本,搜索整数,二次搜索整数,读内存数,CreateToolhelp32Snapshot,Process32First,Process32Next,OpenProcess,ReadProcessMemory,读内存整数,VirtualQueryEx,十六转十,OpenFileMappingA,MapViewOfFile,CloseHandle,UnmapViewOfFile,
======窗口程序集1
| |
| |------ __启动窗口_创建完毕
| |
| |------ _按钮1_被单击
| |
| |------ 内存数据到十六进制文本
| |
| |------ 搜索整数
| |
| |------ 二次搜索整数
| |
| |------ 读内存数
| |
| |------ _按钮2_被单击
| |
| |------ _按钮3_被单击
| |
| |------ 内存监视
| |
| |
======程序集1
| |
| |
======窗口程序集2
| |
| |------ _按钮1_被单击
| |
| |------ _按钮2_被单击
| |
| |------ _编辑框1_内容被改变
| |
| |------ _按钮3_被单击
| |
| |
======窗口程序集3
| |
| |------ _时钟1_周期事件
| |
| |------ _按钮1_被单击
| |
| |------ _按钮2_被单击
| |
| |
======调用的Dll
| |
| |---[dll]------ CreateToolhelp32Snapshot
| |
| |---[dll]------ Process32First
| |
| |---[dll]------ Process32Next
| |
| |---[dll]------ OpenProcess
| |
| |---[dll]------ ReadProcessMemory
| |
| |---[dll]------ 读内存整数
| |
| |---[dll]------ VirtualQueryEx
| |
| |---[dll]------ 十六转十
| |
| |---[dll]------ OpenFileMappingA
| |
| |---[dll]------ MapViewOfFile
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ UnmapViewOfFile
======窗口程序集1
| |
| |------ _按钮1_被单击
| |
| |------ 读内存字节
| |
| |------ 字节集到十六进制文本
| |
| |------ _按钮13_被单击
| |
| |------ 搜索整数
| |
| |------ 二次搜索整数
| |
| |------ 读内存数
| |
| |------ _按钮2_被单击
| |
| |
======窗口程序集2
| |
| |------ _按钮1_被单击
| |
| |------ _按钮2_被单击
| |
| |
======调用的Dll
| |
| |---[dll]------ CreateToolhelp32Snapshot
| |
| |---[dll]------ Process32First
| |
| |---[dll]------ Process32Next
| |
| |---[dll]------ OpenProcess
| |
| |---[dll]------ ReadProcessMemory
| |
| |---[dll]------ 读内存整数
| |
| |---[dll]------ VirtualQueryEx
| |
| |---[dll]------ 十六转十
| |
| |---[dll]------ OpenFileMappingA
| |
| |---[dll]------ MapViewOfFile
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ UnmapViewOfFile
调用的DLL命令:
.DLL命令 CreateToolhelp32Snapshot, 整数型
.参数 lFlags, 整数型
.参数 lProcessID, 整数型
.DLL命令 Process32First, 整数型
.参数 hSnapShot, 整数型
.参数 uProcess, PROCESSENTRY32
.DLL命令 Process32Next, 整数型
.参数 hSnapShot, 整数型
.参数 uProcess, PROCESSENTRY32
.DLL命令 OpenProcess, 整数型, , , , 查询地址空间中内存地址的信息
.参数 dwDesiredAccess, 整数型, , 指定这个句柄要求的访问方法
.参数 bInheritHandle, 整数型, , 继承标志
.参数 dwProcessId, 整数型, , 要打开那个进程的进程标识符
.DLL命令 ReadProcessMemory, 整数型, , , , 读另一个进程的内存
.参数 hProcess, 整数型, , 被读取进程的句柄
.参数 lpBaseAddress, 整数型, , 读的起始地址
.参数 lpBuffer, 字节集, 传址, 存放读取数据缓冲区
.参数 nSize, 整数型, , 一次读取的字节数
.参数 lpNumberOfBytesWritten, 整数型, , 实际读取的字节数
.DLL命令 读内存整数, 整数型, "kernel32.dll", "ReadProcessMemory"
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 整数型, 传址
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.DLL命令 VirtualQueryEx, 整数型, , , , 查询地址空间中内存地址的信息
.参数 hProcess, 整数型, , 进程句柄
.参数 lpAddress, 整数型, , 查询内存的地址
.参数 info, MEMORY_BASIC_INFORMATION, 传址, 用于接收内存信息
.参数 dwLength, 整数型, , 结构的大小
.DLL命令 十六转十, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer
.参数 pszString, 文本型
.参数 dwFlags, 整数型
.参数 piRet, 整数型, 传址
.DLL命令 OpenFileMappingA, 整数型, , , , 打开一个现成的文件映射对象
.参数 dwDesiredAccess, 整数型
.参数 bInheritHandle, 逻辑型
.参数 lpName, 文本型, , 指定要打开的文件映射对象名称
.DLL命令 MapViewOfFile, 整数型, , , , 将一个文件映射对象映射到当前应用程序的地址空间
.参数 hFileMappingObject, 整数型, , 文件映射对象的句柄
.参数 dwDesiredAccess, 整数型
.参数 dwFileOffsetHigh, 整数型, , 文件中映射起点的高32位地址
.参数 dwFileOffsetLow, 整数型, , 文件中映射起点的低32位地址
.参数 dwNumberOfBytesToMap, 整数型, , 指定映射文件映射对象的地址
.DLL命令 CloseHandle, 逻辑型
.参数 hObject, 整数型
.DLL命令 UnmapViewOfFile, 逻辑型
.参数 lpBaseAddress, 整数型
调用的DLL命令:
.DLL命令 CreateToolhelp32Snapshot, 整数型
.参数 lFlags, 整数型
.参数 lProcessID, 整数型
.DLL命令 Process32First, 整数型
.参数 hSnapShot, 整数型
.参数 uProcess, PROCESSENTRY32
.DLL命令 Process32Next, 整数型
.参数 hSnapShot, 整数型
.参数 uProcess, PROCESSENTRY32
.DLL命令 OpenProcess, 整数型, , , , 查询地址空间中内存地址的信息
.参数 dwDesiredAccess, 整数型, , 指定这个句柄要求的访问方法
.参数 bInheritHandle, 整数型, , 继承标志
.参数 dwProcessId, 整数型, , 要打开那个进程的进程标识符
.DLL命令 ReadProcessMemory, 整数型, , , , 读另一个进程的内存
.参数 hProcess, 整数型, , 被读取进程的句柄
.参数 lpBaseAddress, 整数型, , 读的起始地址
.参数 lpBuffer, 字节集, 传址, 存放读取数据缓冲区
.参数 nSize, 整数型, , 一次读取的字节数
.参数 lpNumberOfBytesWritten, 整数型, , 实际读取的字节数
.DLL命令 读内存整数, 整数型, "kernel32.dll", "ReadProcessMemory"
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 整数型, 传址
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.DLL命令 VirtualQueryEx, 整数型, , , , 查询地址空间中内存地址的信息
.参数 hProcess, 整数型, , 进程句柄
.参数 lpAddress, 整数型, , 查询内存的地址
.参数 info, MEMORY_BASIC_INFORMATION, 传址, 用于接收内存信息
.参数 dwLength, 整数型, , 结构的大小
.DLL命令 十六转十, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer
.参数 pszString, 文本型
.参数 dwFlags, 整数型
.参数 piRet, 整数型, 传址
.DLL命令 OpenFileMappingA, 整数型, , , , 打开一个现成的文件映射对象
.参数 dwDesiredAccess, 整数型
.参数 bInheritHandle, 逻辑型
.参数 lpName, 文本型, , 指定要打开的文件映射对象名称
.DLL命令 MapViewOfFile, 整数型, , , , 将一个文件映射对象映射到当前应用程序的地址空间
.参数 hFileMappingObject, 整数型, , 文件映射对象的句柄
.参数 dwDesiredAccess, 整数型
.参数 dwFileOffsetHigh, 整数型, , 文件中映射起点的高32位地址
.参数 dwFileOffsetLow, 整数型, , 文件中映射起点的低32位地址
.参数 dwNumberOfBytesToMap, 整数型, , 指定映射文件映射对象的地址
.DLL命令 CloseHandle, 逻辑型
.参数 hObject, 整数型
.DLL命令 UnmapViewOfFile, 逻辑型
.参数 lpBaseAddress, 整数型
易语言类似易的KEY注册验证和KEY生成模块源码,生成钥匙文件,文本加密,钥匙文件注册,十六进制到十进制,文本解密...
易语言简易版超级列表框加入超链接源码,超级列表框置超链接,SendMessage_...
易语言监控tcp连接后续删除连接源码,GetPort,GetAscIP,API_GetTcpTable,API_LocalSize,API_CopyMemory,API_inet_ntoa,API_lstrlen,API_ntohs,API_SetTcpEntry...
易语言监控TCP连接API源码,GetPort,GetAscIP,API_GetTcpTable,API_LocalSize,API_CopyMemory,API_inet_ntoa,API_lstrlen,API_ntohs...
易语言电影信息采集器金牛报喜交流源码,采集信息,提取网页信息,读取海报...
易语言清除cookies模块源码,清空cookies,清空history,清空cache,清空cache文件,列出对应项目,清除项目,InternetSetOption,FindFirstUrlCacheEntry,FindNextUrlCacheEntry,FindCloseUrlCache,DeleteUrlCacheEntry...
易语言注册表监视源码,CreateEvent,RegOpenKeyEx,RegCloseKey,CloseHandle,RegNotifyChangeKeyValue,WaitForSingleObject,WaitForMultipleObjects...
易语言歌词同步源码,载入字幕文件,同步,滚动字幕...
易语言本地修改QQ群群公告源码,搜索QQ号,搜索QQ群,获取群公告,更改群公告...