易语言Start源码,易语言远程线程注入源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言Start源码,易语言远程线程注入源码

易语言Start源码,易语言远程线程注入源码

软件授权：

开源软件
软件大小：

24.57 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-20 21:39
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言远程线程注入源码

系统结构:复制共享数据,输出,GetMsgProc,GetMsgHookOn,GetMsgHookOff,ThreadPro,WriteScreen,Int2Hex,api_UnhookWindowsHookEx,api_SetWindowsHookExA,api_LoadLibraryA,api_GetProcAddress,api_CallNextHookEx,API_UnmapViewOfFile,Api_复制内存,api_MapViewOfFile,api_CloseHandle,api_PostThreadMessage,取设备场景_,api_GetCurrentProcessId,api_CreateThread,api_PeekMessage,api_OpenFileMapping,api_TextOut,api_CreateFileMapping,api_ReleaseDC,申请全局原子,注册热键,撤销热键,释放全局原子,释放动态链接库_,取进程PID,输出,API_UnmapViewOfFile,api_MapViewOfFile,当前线程标志符_,API_取进程标识符,api_FindWindow,api_CreateFileMapping,api_OpenFileMapping,api_CloseHandle,api_GetMessage,GetMsgHookOn,api_OpenProcess,api_写内存字节,GetMsgHookOff,api_PostMessageA,api_GetCurrentProcessId,

易语言远程线程注入源码

调用的DLL命令:

.DLL命令 api_UnhookWindowsHookEx, 逻辑型, , "UnhookWindowsHookEx"
.参数 hhook, 整数型, 传址

.DLL命令 api_SetWindowsHookExA, 整数型, , "SetWindowsHookExA"
    .参数 idHook, 整数型
    .参数 lpfn, 子程序指针
    .参数 nMod, 整数型
    .参数 dwThreadID, 整数型

.DLL命令 api_LoadLibraryA, 整数型, , "LoadLibraryA"
.参数 lpFileName, 文本型

.DLL命令 api_GetProcAddress, 子程序指针, , "GetProcAddress"
.参数 hMod, 整数型
.参数 lpFileName, 文本型

.DLL命令 api_CallNextHookEx, 整数型, , "CallNextHookEx"
    .参数 hhook, 整数型
    .参数 nCode, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 整数型

.DLL命令 API_UnmapViewOfFile, 整数型, "kernel32", "UnmapViewOfFile", , 在当前应用程序的内存地址空间解除对一个文件映射对象的映射非零表示成功，零表示失败。会设置GetLastError
.参数 lpBaseAddress, 整数型, , 指定要解除映射的一个文件映射的基准地址。这个地址是早先用MapViewOfFile函数获得的;

.DLL命令 Api_复制内存, 整数型, , "RtlMoveMemory"
    .参数目标区块, 共享数据
    .参数源区块, 整数型
    .参数尺寸, 整数型

.DLL命令 api_MapViewOfFile, 整数型, "kernel32", "MapViewOfFile", , 将一个文件映射对象映射到当前应用程序的地址空间。MapViewOfFileEx允许我们指定一个基本地址来进行映射  文件映射在内存中的起始地址。零表示出错。会设置GetLastError
    .参数 hFileMappingObject, 整数型
    .参数 dwDesiredAccess, 整数型
    .参数 dwFileOffsetHigh, 整数型
    .参数 dwFileOffsetLow, 整数型
    .参数 dwNumberOfBytesToMap, 整数型

.DLL命令 api_CloseHandle, 整数型, , "CloseHandle"
.参数 hObject, 整数型

.DLL命令 api_PostThreadMessage, 整数型, "user32", "PostThreadMessageA", , 将一条消息投递给应用程序
    .参数 idThread, , , 用于接收消息的那个线程的标识符
    .参数 msg, , , 消息标识符
    .参数 wParam, , , 具体由消息决定
    .参数 ByVal, , , 具体由消息决定

.DLL命令取设备场景_, 整数型, "User32", "GetDC"
.参数设备场景

.DLL命令 api_GetCurrentProcessId, 整数型, "kernel32", "GetCurrentProcessId", , 公开

.DLL命令 api_CreateThread, 整数型, "kernel32", "CreateThread", , 公开
    .参数 lpThreadAttributes, SECURITY_ATTRIBUTES
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 整数型
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型

.DLL命令 api_PeekMessage, 整数型, "user32", "PeekMessageA", , 公开
    .参数 lpMsg, MSG
    .参数 hwnd, 整数型
    .参数 wMsgFilterMin, 整数型
    .参数 wMsgFilterMax, 整数型
    .参数 wRemoveMsg, 整数型

.DLL命令 api_OpenFileMapping, 整数型, "kernel32", "OpenFileMappingA", , 公开
    .参数常数, 整数型, , 带有前缀FILE_MAP_???的一个常数。参考MapViewOfFile函数的dwDesiredAccess参数的说明
    .参数进程继承, 整数型, , 如这个函数返回的句柄能由当前进程启动的新进程继承，则这个参数为TRUE
    .参数文件映射对象名称, 文本型, , 指定要打开的文件映射对象名称;

.DLL命令 api_TextOut, 整数型, "gdi32", "TextOutA", , 公开
    .参数 hdc, 整数型, , 设备场景的句柄
    .参数 x, 整数型, , 绘图的起点，采用逻辑坐标
    .参数 y, 整数型, , 同上
    .参数 lpString, 文本型, , 欲描绘的字串
    .参数 nCount, 整数型, , 字串中要描绘的字符数量;

.DLL命令 api_CreateFileMapping, 整数型, "kernel32", "CreateFileMappingA", , 公开
    .参数文件映射句柄, 整数型, , 指定欲在其中创建映射的一个文件句柄。&HFFFFFFFF&表示在内存中创建一个文件映射
    .参数 security对象, SECURITY_ATTRIBUTES, , SECURITY_ATTRIBUTES，指定一个security对象，在创建文件映射时使用。如果为NULL（用ByVal As Long传递零），表示使用默认security对象
    .参数打开映射方式, 整数型, , 下述常数之一：;PAGE_READONLY：以只读方式打开映射;PAGE_READWRITE：以可读、可写方式打开映射;PAGE_WRITECOPY：为写操作留下备份可组合使用下述一个或多个常数;SEC_COMMIT：为文件映射一个小节中的所有页分配内存;SEC_IMAGE：文件是个可执行文件;SEC_RESERVE：为没有分配实际内存的一个小节保留虚拟内存空间
    .参数文件映射最大长度, 整数型, , 文件映射的最大长度（高32位）
    .参数文件映射的最小长度, 整数型, , 文件映射的最小长度（低32位）。如这个参数和dwMaximumSizeHigh都是零，就用磁盘文件的实际长度
    .参数映射对象名, 文本型, , 指定文件映射对象的名字。如存在这个名字的一个映射，函数就会打开它。用vbNull创建一个无名的文件映射;

.DLL命令 api_ReleaseDC, 整数型, "user32", "ReleaseDC", , 公开
.参数窗口句柄, 整数型, , 要释放的设备场景相关的窗口句柄
.参数设备场景, 整数型, , 要释放的设备场景句柄;

.DLL命令申请全局原子, 整数型, , "GlobalAddAtomA"
.参数标识文本, 文本型, , 可以为任何文本

.DLL命令注册热键, 整数型, , "RegisterHotKey"
    .参数 hwnd, 整数型, , 指定接收“热键”消息的窗口。注：“热键”消息值为786,0为本线程hwnd
    .参数 HotKeyID, 整数型, , 全局原子号
    .参数 MOD, 整数型, , 0，无功能键；1，ALT键；2，CTRL键；4，SHIFT键；8，WIN键，或各键值之和
    .参数 Ord, 整数型, , 主热键键代码，可以使用易语言中的键代码常量。

.DLL命令撤销热键, 整数型, , "UnregisterHotKey"
.参数 hwnd, , , 接收“热键”消息的窗口
.参数 HotKeyID, , , 全局原子号

.DLL命令释放全局原子, , , "DeleteAtom"
.参数 HotKeyID, , , 全局原子号

.DLL命令释放动态链接库_, 整数型, "kernel32.dll", "FreeLibrary"
.参数库句柄, 整数型, , hLibModule，要释放的一个库句柄

调用的DLL命令:

.DLL命令 API_UnmapViewOfFile, 整数型, , "UnmapViewOfFile", , 在当前应用程序的内存地址空间解除对一个文件映射对象的映射非零表示成功，零表示失败。会设置GetLastError
.参数 lpBaseAddress, 整数型, , 指定要解除映射的一个文件映射的基准地址。这个地址是早先用MapViewOfFile函数获得的;

.DLL命令 api_MapViewOfFile, 整数型, , "MapViewOfFile", , 将一个文件映射对象映射到当前应用程序的地址空间。MapViewOfFileEx允许我们指定一个基本地址来进行映射  文件映射在内存中的起始地址。零表示出错。会设置GetLastError
    .参数 hFileMappingObject, 整数型
    .参数 dwDesiredAccess, 整数型
    .参数 dwFileOffsetHigh, 整数型
    .参数 dwFileOffsetLow, 整数型
    .参数 dwNumberOfBytesToMap, 整数型

.DLL命令当前线程标志符_, 整数型, , "GetCurrentThreadId"

.DLL命令 API_取进程标识符, 整数型, , "GetWindowThreadProcessId", , 获取与指定窗口关联在一起的一个进程和线程标识符  拥有窗口的线程的标识符
    .参数窗口句柄, 整数型, , 指定窗口句柄
    .参数进程ID, 整数型, 传址

.DLL命令 api_FindWindow, 整数型, , "FindWindowA"
.参数窗口类名, 整数型, , 指向包含了窗口类名的空中止（C语言）字串的指针；或设为零，表示接收任何类
.参数窗口文本, 文本型, , 指向包含了窗口文本（或标签）的空中止（C语言）字串的指针；或设为零，表示接收任何窗口标题

.DLL命令 api_CreateFileMapping, 整数型, , "CreateFileMappingA", , 公开
    .参数文件映射句柄, 整数型, , 指定欲在其中创建映射的一个文件句柄。&HFFFFFFFF&表示在内存中创建一个文件映射
    .参数 security对象, SECURITY_ATTRIBUTES, , SECURITY_ATTRIBUTES，指定一个security对象，在创建文件映射时使用。如果为NULL（用ByVal As Long传递零），表示使用默认security对象
    .参数打开映射方式, 整数型, , 下述常数之一：;PAGE_READONLY：以只读方式打开映射;PAGE_READWRITE：以可读、可写方式打开映射;PAGE_WRITECOPY：为写操作留下备份可组合使用下述一个或多个常数;SEC_COMMIT：为文件映射一个小节中的所有页分配内存;SEC_IMAGE：文件是个可执行文件;SEC_RESERVE：为没有分配实际内存的一个小节保留虚拟内存空间
    .参数文件映射最大长度, 整数型, , 文件映射的最大长度（高32位）
    .参数文件映射的最小长度, 整数型, , 文件映射的最小长度（低32位）。如这个参数和dwMaximumSizeHigh都是零，就用磁盘文件的实际长度
    .参数映射对象名, 文本型, , 指定文件映射对象的名字。如存在这个名字的一个映射，函数就会打开它。用vbNull创建一个无名的文件映射;

.DLL命令 api_OpenFileMapping, 整数型, , "OpenFileMappingA", , 公开
    .参数常数, 整数型, , 带有前缀FILE_MAP_???的一个常数。参考MapViewOfFile函数的dwDesiredAccess参数的说明
    .参数进程继承, 整数型, , 如这个函数返回的句柄能由当前进程启动的新进程继承，则这个参数为TRUE
    .参数文件映射对象名称, 文本型, , 指定要打开的文件映射对象名称;

.DLL命令 api_CloseHandle, 整数型, , "CloseHandle"
.参数 hObject, 整数型

.DLL命令 api_GetMessage, 逻辑型, , "GetMessageA", , 公开
    .参数 lpMsg, MSG
    .参数 hwnd, 整数型
    .参数 wMsgFilterMin, 整数型
    .参数 wMsgFilterMax, 整数型

.DLL命令 GetMsgHookOn, 整数型, "HookDLL.dll", "GetMsgHookOn", , 安装全局消息钩子
.参数 DLLPath, 文本型

.DLL命令 api_OpenProcess, 整数型, , "OpenProcess"
    .参数访问方法, 整数型, , 指定这个句柄要求的访问方法,PROCESS_CREATE_THREAD（允许远程创建线程）；PROCESS_VM_OPERATION （允许远程VM操作）；PROCESS_VM_WRITE（允许远程VM写）；2035711 完全访问
    .参数子进程继承, 整数型, , 如句柄能够由子进程继承，则为TRUE，0
    .参数进程标识符, 整数型, , 要打开那个进程的进程标识符,使用一个变量装载进程ID。

.DLL命令 api_写内存字节, 整数型, , "WriteProcessMemory", , 在指定进程中写内存
    .参数 hProcess, 整数型, , 使用函数 OpenProcess() 返回。
    .参数起始写入地址, 整数型
    .参数要写入的内容, 字节集, , 本参数的类型也能是“字节”型。
    .参数写入长度, 整数型, , 写入的数据长度。
    .参数实际写入长度, 整数型, , 实际写入的数据长度，为0则忽略。

.DLL命令 GetMsgHookOff, 逻辑型, "HookDLL.dll", "GetMsgHookOff", , 关闭全局消息钩子

.DLL命令 api_PostMessageA, 逻辑型, , "PostMessageA"
    .参数 hWnd, 整数型
    .参数 msg, 整数型
    .参数 lparam, 整数型
    .参数 waparam, 整数型

.DLL命令 api_GetCurrentProcessId, 整数型, , "GetCurrentProcessId", , 当前的进程标识符

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。