运行内存中的程序简单版08329bydtcser

系统结构:openfile,runfile,GetFileInfo,WriteProcessMemory,CloseHandle,ReadProcessMemory,CreateProcessA,GetStartupInfoA,ResumeThread,TerminateProcess,API_VirtualAllocEx,NtUnmapViewOfSection,复制IMAGEDOSHEADER,复制IMAGENTHEADER,取指针_字节集,GetModuleFileNameA,

======窗口程序集1

           |  |

           |  |------ _按钮1_被单击

  ======窗口程序集1

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |------ openfile

           |  |

           |  |------ runfile

           |  |

           |  |------ GetFileInfo

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   WriteProcessMemory

           |  |

           |  |---[dll]------   CloseHandle

           |  |

           |  |---[dll]------   ReadProcessMemory

           |  |

           |  |---[dll]------   CreateProcessA

           |  |

           |  |---[dll]------   GetStartupInfoA

           |  |

           |  |---[dll]------   ResumeThread

           |  |

           |  |---[dll]------   TerminateProcess

           |  |

           |  |---[dll]------   API_VirtualAllocEx

           |  |

           |  |---[dll]------   NtUnmapViewOfSection

           |  |

           |  |---[dll]------   复制IMAGEDOSHEADER

           |  |

           |  |---[dll]------   复制IMAGENTHEADER

           |  |

           |  |---[dll]------   取指针_字节集

           |  |

           |  |---[dll]------   GetModuleFileNameA

调用的DLL命令:

.DLL命令 WriteProcessMemory, 整数型, , "WriteProcessMemory"

    .参数 hProcess, 整数型

    .参数 lpBaseAddress, 整数型

    .参数 lpBuffer, 字节集

    .参数 nSize, 整数型

    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"

    .参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 ReadProcessMemory, 整数型, , "ReadProcessMemory"

    .参数 hProcess, 整数型

    .参数 lpBaseAddress, 整数型

    .参数 lpBuffer, 字节集

    .参数 nSize, 整数型

    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 CreateProcessA, 整数型, "kernel32.dll", "CreateProcessA"

    .参数 要执行的程序名, 文本型, , lpApplicationName，参见相关帮助

    .参数 要执行的命令行, 整数型, , lpCommandLine，参见相关帮助

    .参数 security特性参数1, 整数型, , lpProcessAttributes，参见相关帮助

    .参数 security特性参数2, 整数型, , lpThreadAttributes，参见相关帮助

    .参数 允许新进程继承当前进程的句柄, 整数型, , bInheritHandles，参见相关帮助

    .参数 参数1, 整数型, , dwCreationFlags，赋0即可

    .参数 环境指针, 整数型, , lpEnvironment，赋0即可

    .参数 新进程当前目录路径, 整数型, , lpCurrentDriectory，参见相关帮助

    .参数 创建进程时附加信息, STARTUPINFO, , lpStartupInfo，创建进程时附加信息

    .参数 新进程的进程和线程标识符, PROCESS_INFORMATION, , lpProcessInformation，参见相关帮助

.DLL命令 GetStartupInfoA, 整数型, "kernel32", "GetStartupInfoA", , 获取当前过程的启始信息

    .参数 启动信息, STARTUPINFO

.DLL命令 ResumeThread, 整数型, "kernel32", "ResumeThread", , 开始暂停的线索

    .参数 hThread, 整数型

.DLL命令 TerminateProcess, 整数型, "kernel32", "TerminateProcess", , 结束一个进程  非零表示成功，零表示失败。会设置GetLastError

    .参数 hProcess, 整数型, , 指定要中断的一个进程的句柄

    .参数 uExitCode, 整数型, , 进程的一个退出代码;

.DLL命令 API_VirtualAllocEx, 整数型, "kernel32.dll", "VirtualAllocEx"

    .参数 hProcess, 整数型

    .参数 lpAddress, 整数型

    .参数 dwSize, 整数型

    .参数 flAllocationType, 整数型

    .参数 flProtect, 整数型

.DLL命令 NtUnmapViewOfSection, , "ntdll.dll", "NtUnmapViewOfSection"

    .参数 a

    .参数 b

.DLL命令 复制IMAGEDOSHEADER, 整数型, , "RtlMoveMemory"

    .参数 目标区块, IMAGEDOSHEADER

    .参数 源区块, 整数型

    .参数 尺寸, 整数型, , SIZE=64

.DLL命令 复制IMAGENTHEADER, 整数型, , "RtlMoveMemory"

    .参数 目标区块, IMAGE_NT_HEADERS

    .参数 源区块, 整数型

    .参数 尺寸, 整数型, , SIZE=248

.DLL命令 取指针_字节集, 整数型, , "lstrcpyn"

    .参数 欲取其指针, 字节集, 传址

    .参数 欲取其指针, 字节集, 传址

    .参数 保留, 整数型, , 0

.DLL命令 GetModuleFileNameA, 整数型

    .参数 a, 整数型

    .参数 b, 文本型

    .参数 c, 整数型