易语言截获写注册表源码,易语言截获写注册表消息源码 _易语言源码网_易语言资源网

当前位置：首页 > 系统I类源码 > 系统工具源码易语言截获写注册表源码,易语言截获写注册表消息源码

易语言截获写注册表源码,易语言截获写注册表消息源码

软件授权：

开源软件
软件大小：

12.24 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-12 16:18
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言截获写注册表消息源码

系统结构:GetMsgProc,MyRegOpenKey,MyRegSetValue,格式化根,INhook,HOOKAPI,VirtualQueryEx_,VirtualProtectEx_,WriteProcessMemory_,GetCurrentProcess_,CallNextHookEx_,LoadLibrary_,GetProcAddress_,CopyMemory_MSG,RegSetValueExA,RegOpenKeyExA,FreeLibrary_,响应,WindowFromPoint_,GetCursorPos_,GetProp_,RemoveProp_,SetProp_,SetWindowsHookEx_,FreeLibrary_,GetProcAddress_,GetWindowThreadProcessId_,LoadLibrary_,UnhookWindowsHookEx_,MessageBox_,PostMessage_,SendMessage_,Sleep_,SetWindowLong_,

易语言截获写注册表消息源码

调用的DLL命令:

.DLL命令 VirtualQueryEx_, 整数型, "kernel32", "VirtualQueryEx"
    .参数 hProcess, 整数型, , 对象的进程句柄,可以使用函数 OpenProcess() 返回。
    .参数 lpAddress, 整数型, , 对象指针地址
    .参数 lpBuffer, 虚拟信息, , 返回的虚拟信息
    .参数 dwLength, 整数型, , 信息长度,已知 28

.DLL命令 VirtualProtectEx_, 逻辑型, "kernel32", "VirtualProtectEx"
    .参数 hProcess, 整数型, , 对象的进程句柄,可以使用函数 OpenProcess() 返回。
    .参数 lpAddress, 整数型, , 虚拟信息.BaseAddress
    .参数 dwSize, 整数型, , 虚拟信息.RegionSize
    .参数 flNewProtect, 整数型, , 修改类型,#PAGE_EXECUTE_READWRITE 64为可读写模式
    .参数 lpflOldProtect, 整数型, 传址, 虚拟信息.Protect

.DLL命令 WriteProcessMemory_, 逻辑型, "kernel32", "WriteProcessMemory", , 在指定进程中写内存
    .参数 hProcess, 整数型, , 对象的进程句柄,可以使用函数 OpenProcess() 返回。
    .参数起始写入地址, 整数型, , 起始写入地址
    .参数要写入的内容, 字节集, , 本参数的类型也能是“字节”型。
    .参数写入长度, 整数型, , 写入的数据长度。
    .参数实际写入长度, 整数型, , 实际写入的数据长度，为0则忽略。

.DLL命令 GetCurrentProcess_, 整数型, "kernel32", "GetCurrentProcess"

.DLL命令 CallNextHookEx_, 整数型, "user32", "CallNextHookEx", , 调中链中的下一个挂钩过程　
    .参数 hHook, 整数型
    .参数 ncode, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 整数型

.DLL命令 LoadLibrary_, 整数型, "kernel32", "LoadLibraryA", , 载入指定的动态链接库，并将它映射到当前进程使用的地址空间。一旦载入，即可访问库内保存的资源　成功则返回库模块的句柄，零表示失败。会设置GetLastError
.参数 lpLibFileName, 文本型, , 指定要载入的动态链接库的名称。采用与CreateProcess函数的lpCommandLine参数指定的同样的搜索顺序;

.DLL命令 GetProcAddress_, 整数型, "kernel32", "GetProcAddress", , 返回函数地址　
.参数 hModule, 整数型
.参数 lpProcName, 文本型

.DLL命令 CopyMemory_MSG, , "kernel32.dll", "RtlMoveMemory", , 　
    .参数 pBlock, MSG
    .参数缓冲区, 整数型
    .参数尺寸, 整数型

.DLL命令 RegSetValueExA, 整数型, , "RegSetValueExA", , 写注册表项
    .参数 hKey, 整数型
    .参数 lpValueName, 文本型
    .参数 Reserved, 整数型
    .参数 dwType, 整数型
    .参数 lpData, 文本型
    .参数 cbData, 整数型

.DLL命令 RegOpenKeyExA, 整数型, , "RegOpenKeyExA", , 打开注册表项
    .参数 hKey, 整数型
    .参数 lpSubKey, 文本型
    .参数 ulOptions, 整数型
    .参数 samDesired, 整数型
    .参数 phkResult, 整数型, 传址

.DLL命令 FreeLibrary_, 整数型, "kernel32", "FreeLibrary", , , 释放指定的动态链接库，它们早先是用LoadLibrary ; API函数装载的非零表示成功，零表示失败。会设置GetLastError
.参数库句柄, 整数型, , 要释放的一个库句柄在VB里使用只能用这个函数释放那些由应用程序明确装载的DLL。对LoadLibrary的每一次调用都应该有一个对应的FreeLibrary调用;

调用的DLL命令:

.DLL命令 WindowFromPoint_, 整数型, "user32.dll", "WindowFromPoint"
.参数横坐标, 整数型, , xPoint，x点值
.参数纵坐标, 整数型, , yPoint，y点值

.DLL命令 GetCursorPos_, 整数型, "user32", "GetCursorPos"
.参数位置, 坐标_

.DLL命令 GetProp_, 整数型, "user32", "GetPropA", , 从窗口属性表列中返回数据句柄　
.参数 hwnd, 整数型
.参数 lpString, 文本型

.DLL命令 RemoveProp_, 整数型, "user32", "RemovePropA", , 删除属性列入口　
.参数 hwnd, 整数型
.参数 lpString, 文本型

.DLL命令 SetProp_, 整数型, "user32", "SetPropA", , 增加或修改属性列项　
    .参数 hwnd, 整数型
    .参数 lpString, 文本型
    .参数 hData, 整数型

.DLL命令 SetWindowsHookEx_, 整数型, "user32", "SetWindowsHookExA", , 安装钩子过程　
    .参数 idHook, 整数型
    .参数 lpfn, 子程序指针
    .参数 hmod, 整数型
    .参数 dwThreadId, 整数型

.DLL命令 FreeLibrary_, 整数型, "kernel32", "FreeLibrary", , 释放指定的动态链接库，它们早先是用LoadLibrary ; API函数装载的　非零表示成功，零表示失败。会设置GetLastError
.参数库句柄, 整数型, , 要释放的一个库句柄在VB里使用只能用这个函数释放那些由应用程序明确装载的DLL。对LoadLibrary的每一次调用都应该有一个对应的FreeLibrary调用;

.DLL命令 GetProcAddress_, 子程序指针, "kernel32", "GetProcAddress", , 返回函数地址　
.参数 hModule, 整数型
.参数 lpProcName, 文本型

.DLL命令 GetWindowThreadProcessId_, 整数型, "user32", "GetWindowThreadProcessId", ,  ;    获取与指定窗口关联在一起的一个进程和线程标识符　拥有窗口的线程的标识符
    .参数 hwnd, 整数型, , 指定一个变量，用于装载拥有那个窗口的一个进程的标识符
    .参数 lpdwProcessId, 整数型, 传址, 指定窗口句柄;

.DLL命令 LoadLibrary_, 整数型, "kernel32", "LoadLibraryA", , 载入指定的动态链接库，并将它映射到当前进程使用的地址空间。一旦载入，即可访问库内保存的资源　成功则返回库模块的句柄，零表示失败。会设置GetLastError
.参数动态链接库名称, 文本型, , 指定要载入的动态链接库的名称。采用与CreateProcess函数的lpCommandLine参数指定的同样的搜索顺序;

.DLL命令 UnhookWindowsHookEx_, 整数型, "user32", "UnhookWindowsHookEx", , 从钩子链中删除函数　
.参数 hHook, 整数型

.DLL命令 MessageBox_, 整数型, "user32", "MessageBoxA", , 建立消息框窗体　
    .参数 hwnd, 整数型
    .参数 lpText, 文本型
    .参数 lpCaption, 文本型
    .参数 wType, 整数型

.DLL命令 PostMessage_, 整数型, "user32", "PostMessageA", , 将一条消息投递到指定窗口的消息队列。投递的消息会在Windows事件处理过程中得到处理。在那个时候，会随同投递的消息调用指定窗口的窗口函数。特别适合那些不需要立即处理的窗口消息的发送　如消息投递成功，则返回TRUE（非零）。会设置GetLastError
    .参数 hwnd, 整数型, , 接收消息的那个窗口的句柄。如设为HWND_BROADCAST，表示投递给系统中的所有顶级窗口。如设为零，表示投递一条线程消息（参考PostThreadMessage）
    .参数 wMsg, 整数型, , 消息标识符
    .参数 wParam, 整数型, , 具体由消息决定
    .参数 lParam, 整数型, , 具体由消息决定;

.DLL命令 SendMessage_, 整数型, "user32", "SendMessageA", , 调用一个窗口的窗口函数，将一条消息发给那个窗口。除非消息处理完毕，否则该函数不会返回。SendMessageBynum， ;    SendMessageByString是该函数的“类型security”声明形式　由具体的消息决定
    .参数 hwnd, 整数型, , 要接收消息的那个窗口的句柄
    .参数 wMsg, 整数型, , 消息的标识符
    .参数 wParam, 整数型, , 具体取决于消息
    .参数 lParam, 整数型, , 具体取决于消息;

.DLL命令 Sleep_, , "kernel32", "Sleep", , 暂停线索　
.参数 dwMilliseconds, 整数型

.DLL命令 SetWindowLong_, 子程序指针, "user32", "SetWindowLongA", , 在窗口结构中为指定的窗口设置信息　指定数据的前一个值
    .参数 hwnd, 整数型, , 欲为其取得信息的窗口的句柄
    .参数 nIndex, 整数型, , 请参考GetWindowLong函数的nIndex参数的说明
    .参数 dwNewLong, 子程序指针, , 由nIndex指定的窗口信息的新值;

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。