易语言位图操作例子

系统结构:窗口消息处理,客户进入,客户离开,数据到达,启动,停止,监听,发送文本,发送,接收,接收文本,断开连接,取服务器端口,取服务器IP,取客户IP,取客户端口,异步选择,检查连接状态,转换图像格式,A2W,得到屏幕位图,取空白字节集_,错误信息框,取空白文本_ASM,取空白文本_API,取空白字节集_API,取空白字节集a,隐藏进程,取进程EProcess,十六文本至长整数,读物理内存,写物理内存,提升进程权限,取震荡时间,取震荡次数,setsockopt,getsockopt,WSAGetLastError,WSAIsBlocking,WSACleanup,发送文本_send,send,recv,接收文本_recv,WSAStartup,htons,ntohs,socket,gethostname,getsockname,closesocket,connect,WSAAsyncSelect,inet_addr,WSACancelBlockingCall,inet_ntoa,bind,listen,accept,取字节集变量数据地址,API_调用子程序,API_调用子程序2,关闭内核对象,API_lstrcpynA,select,recvfrom,sendto,RtlMoveMemory,gethostbyname,getpeername,呼叫窗口函数地址_,设置窗口信息_,到宽字符,由字符串得到CLSID,销毁位图,创建流对象,锁定区域,获取数据大小,取消锁定,申请内存,获得流对象指针,创建位图对象,释放内存,保存到流,获得流句柄,拷贝内存,DLL命令1,启动GDI,结束GDI,创建内存场景,创建GDI对象,取位图二进制位,置位图到设备场景,选入设备场景,删除设备场景,删除对象,复制场景位图,取设备场景,复制二进制位图,取震荡频率,取震荡数,按格式创建位图,获取调用过程堆句柄,从堆中分配内存,填充内存字节,建立消息框,获得活动窗口句柄,ZwQuerySystemInformation,CloseHandle,OpenProcess,StrToInt64ExA,RtlMoveMemory3,RtlMoveMemory2,取指针_字节集,NtSystemDebugControl,api_LookupPrivilegeValue,api_AdjustTokenPrivileges,api_GetCurrentProcess,api_OpenProcessToken,GetCurrentProcessId,

======窗口程序集1

           |  |

           |  |------ __启动窗口_创建完毕

           |  |

           |  |------ 窗口消息处理

           |  |

           |  |------ 客户进入

           |  |

           |  |------ 客户离开

           |  |

           |  |------ 数据到达

           |  |

           |  |

======服务器类

           |  |

           |  |------ _初始化

           |  |

           |  |------ _销毁

           |  |

           |  |------ 启动

           |  |

           |  |------ 停止

           |  |

           |  |------ 监听

           |  |

           |  |------ 发送文本

           |  |

           |  |------ 发送

           |  |

           |  |------ 接收

           |  |

           |  |------ 接收文本

           |  |

           |  |------ 断开连接

           |  |

           |  |------ 取服务器端口

           |  |

           |  |------ 取服务器IP

           |  |

           |  |------ 取客户IP

           |  |

           |  |------ 取客户端口

           |  |

           |  |------ 异步选择

           |  |

           |  |------ 检查连接状态

           |  |

           |  |

======GDI

           |  |

           |  |------ 转换图像格式

           |  |

           |  |------ A2W

           |  |

           |  |

======截图

           |  |

           |  |------ 得到屏幕位图

           |  |

           |  |------ 取空白字节集_

           |  |

           |  |------ 错误信息框

           |  |

           |  |------ 取空白文本_ASM

           |  |

           |  |------ 取空白文本_API

           |  |

           |  |------ 取空白字节集_API

           |  |

           |  |------ 取空白字节集a

           |  |

           |  |

======程序集1

           |  |

           |  |------ 隐藏进程

           |  |

           |  |------ 取进程EProcess

           |  |

           |  |------ 十六文本至长整数

           |  |

           |  |------ 读物理内存

           |  |

           |  |------ 写物理内存

           |  |

           |  |------ 提升进程权限

           |  |

           |  |------ 取震荡时间

           |  |

           |  |------ 取震荡次数

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   setsockopt

           |  |

           |  |---[dll]------   getsockopt

           |  |

           |  |---[dll]------   WSAGetLastError

           |  |

           |  |---[dll]------   WSAIsBlocking

           |  |

           |  |---[dll]------   WSACleanup

           |  |

           |  |---[dll]------   发送文本_send

           |  |

           |  |---[dll]------   send

           |  |

           |  |---[dll]------   recv

           |  |

           |  |---[dll]------   接收文本_recv

           |  |

           |  |---[dll]------   WSAStartup

           |  |

           |  |---[dll]------   htons

           |  |

           |  |---[dll]------   ntohs

           |  |

           |  |---[dll]------   socket

           |  |

           |  |---[dll]------   gethostname

           |  |

           |  |---[dll]------   getsockname

           |  |

           |  |---[dll]------   closesocket

           |  |

           |  |---[dll]------   connect

           |  |

           |  |---[dll]------   WSAAsyncSelect

           |  |

           |  |---[dll]------   inet_addr

           |  |

           |  |---[dll]------   WSACancelBlockingCall

           |  |

           |  |---[dll]------   inet_ntoa

           |  |

           |  |---[dll]------   bind

           |  |

           |  |---[dll]------   listen

           |  |

           |  |---[dll]------   accept

           |  |

           |  |---[dll]------   取字节集变量数据地址

           |  |

           |  |---[dll]------   API_调用子程序

           |  |

           |  |---[dll]------   API_调用子程序2

           |  |

           |  |---[dll]------   关闭内核对象

           |  |

           |  |---[dll]------   API_lstrcpynA

           |  |

           |  |---[dll]------   select

           |  |

           |  |---[dll]------   recvfrom

           |  |

           |  |---[dll]------   sendto

           |  |

           |  |---[dll]------   RtlMoveMemory

           |  |

           |  |---[dll]------   gethostbyname

           |  |

           |  |---[dll]------   getpeername

           |  |

           |  |---[dll]------   呼叫窗口函数地址_

           |  |

           |  |---[dll]------   设置窗口信息_

           |  |

           |  |---[dll]------   到宽字符

           |  |

           |  |---[dll]------   由字符串得到CLSID

           |  |

           |  |---[dll]------   销毁位图

           |  |

           |  |---[dll]------   创建流对象

           |  |

           |  |---[dll]------   锁定区域

           |  |

           |  |---[dll]------   获取数据大小

           |  |

           |  |---[dll]------   取消锁定

           |  |

           |  |---[dll]------   申请内存

           |  |

           |  |---[dll]------   获得流对象指针

           |  |

           |  |---[dll]------   创建位图对象

           |  |

           |  |---[dll]------   释放内存

           |  |

           |  |---[dll]------   保存到流

           |  |

           |  |---[dll]------   获得流句柄

           |  |

           |  |---[dll]------   拷贝内存

           |  |

           |  |---[dll]------   DLL命令1

           |  |

           |  |---[dll]------   启动GDI

           |  |

           |  |---[dll]------   结束GDI

           |  |

           |  |---[dll]------   创建内存场景

           |  |

           |  |---[dll]------   创建GDI对象

           |  |

           |  |---[dll]------   取位图二进制位

           |  |

           |  |---[dll]------   置位图到设备场景

           |  |

           |  |---[dll]------   选入设备场景

           |  |

           |  |---[dll]------   删除设备场景

           |  |

           |  |---[dll]------   删除对象

           |  |

           |  |---[dll]------   复制场景位图

           |  |

           |  |---[dll]------   取设备场景

           |  |

           |  |---[dll]------   复制二进制位图

           |  |

           |  |---[dll]------   取震荡频率

           |  |

           |  |---[dll]------   取震荡数

           |  |

           |  |---[dll]------   按格式创建位图

           |  |

           |  |---[dll]------   获取调用过程堆句柄

           |  |

           |  |---[dll]------   从堆中分配内存

           |  |

           |  |---[dll]------   填充内存字节

           |  |

           |  |---[dll]------   建立消息框

           |  |

           |  |---[dll]------   获得活动窗口句柄

           |  |

           |  |---[dll]------   ZwQuerySystemInformation

           |  |

           |  |---[dll]------   CloseHandle

           |  |

           |  |---[dll]------   OpenProcess

           |  |

           |  |---[dll]------   StrToInt64ExA

           |  |

           |  |---[dll]------   RtlMoveMemory3

           |  |

           |  |---[dll]------   RtlMoveMemory2

           |  |

           |  |---[dll]------   取指针_字节集

           |  |

           |  |---[dll]------   NtSystemDebugControl

           |  |

           |  |---[dll]------   api_LookupPrivilegeValue

           |  |

           |  |---[dll]------   api_AdjustTokenPrivileges

           |  |

           |  |---[dll]------   api_GetCurrentProcess

           |  |

           |  |---[dll]------   api_OpenProcessToken

           |  |

           |  |---[dll]------   GetCurrentProcessId

  

调用的DLL命令:

.DLL命令 setsockopt, 整数型, "ws2_32.dll", "setsockopt", , 置操作_

    .参数 网络通讯标识符, 整数型

    .参数 级别, 整数型

    .参数 操作名称, 整数型

    .参数 操作结构, 空闲

    .参数 操作结构长度, 整数型

.DLL命令 getsockopt, 整数型, "ws2_32.dll", "getsockopt", , 取操作_

    .参数 网络通讯标识符, 整数型

    .参数 级别, 整数型

    .参数 操作名称, 整数型

    .参数 操作结构, 空闲

    .参数 操作结构长度, 整数型, 传址

.DLL命令 WSAGetLastError, 整数型, "ws2_32.dll", "WSAGetLastError", , 取最后错误_

.DLL命令 WSAIsBlocking, 整数型, "ws2_32.dll", "WSAIsBlocking", , 是否阻塞_

.DLL命令 WSACleanup, 整数型, "ws2_32.dll", "WSACleanup", , 卸载Winsocket服务

.DLL命令 发送文本_send, 整数型, "ws2_32.dll", "send", , 发送数据(TCP，当这次发送数据未发送完时返回剩余字节数)

    .参数 网络通讯标识符, 整数型, , s

    .参数 缓冲区, 文本型, , buf

    .参数 缓冲区长度, 整数型, , lLen

    .参数 标志, 整数型, , flags

.DLL命令 send, 整数型, "ws2_32.dll", "send", , 发送数据_(TCP，当这次发送数据未发送完时返回剩余字节数)

    .参数 网络通讯标识符, 整数型, , s

    .参数 缓冲区, 字节集, 传址, buf

    .参数 缓冲区长度, 整数型, , lLen

    .参数 标志, 整数型, , flags

.DLL命令 recv, 整数型, "ws2_32.dll", "recv", , 接收字节集数据(TCP，当数据这次未接收完时返回剩余字节数)

    .参数 网络通讯标识符, 整数型, , s

    .参数 缓冲区, 字节集, 传址, buf数据(提供变量)

    .参数 缓冲区长度, 整数型, , lLen

    .参数 标志, 整数型, , flags

.DLL命令 接收文本_recv, 整数型, "ws2_32.dll", "recv", , 接收文本数据(TCP，当数据这次未接收完时返回剩余字节数)

    .参数 网络通讯标识符, 整数型, , s

    .参数 缓冲区, 文本型, 传址, buf数据(提供变量)

    .参数 缓冲区长度, 整数型, , lLen

    .参数 标志, 整数型, , flags

.DLL命令 WSAStartup, 整数型, "ws2_32.dll", "WSAStartup", , 初始化WnSocket服务

    .参数 必需版本, 整数型, , wVersionRequired

    .参数 服务信息, 套接字信息, , lpWSAData

.DLL命令 htons, 短整数型, "ws2_32.dll", "htons", , 转换为network 排列方式的数目

    .参数 十六位主机命令, 短整数型, , hostshort端口号

.DLL命令 ntohs, 短整数型, "ws2_32.dll", "ntohs", , 转换为端口号-网络转换到本机

    .参数 十六位网络端口, 短整数型, , netshort欲转换值

.DLL命令 socket, 整数型, "ws2_32.dll", "socket", , 创建套接字

    .参数 协议族, 整数型, , af使用的通信协议的协议族

    .参数 类型, 整数型, , lType流套接字类型

    .参数 协议, 整数型, , protocol使用的通信协议

.DLL命令 gethostname, 整数型, "ws2_32.dll", "gethostname", , 取本机名，失败返回-1，成功返回0。

    .参数 name, 文本型, 传址, 给变量，用于存放名称

    .参数 namelen, 整数型, , 上一个参数的长度

.DLL命令 getsockname, 整数型, "ws2_32.dll", "getsockname", , 获取本地接口的地址信息（IP和端口）。成功返回0

    .参数 s, 整数型, , 句柄

    .参数 name, 套接字地址, 传址, 地址信息

    .参数 namelen, 整数型, 传址, name长度,Sockaddr_in长度为16

.DLL命令 closesocket, 整数型, "ws2_32.dll", "closesocket", , 销毁套接字

    .参数 套接字描述符, 整数型

.DLL命令 connect, 整数型, "ws2_32.dll", "connect", , 连接到服务器(TCP)

    .参数 网络通讯标识符, 整数型, , s

    .参数 名称结构, 套接字地址, , addr

    .参数 名称结构长度, 整数型, , namelen(16)

.DLL命令 WSAAsyncSelect, 整数型, "ws2_32.dll", "WSAAsyncSelect", , 异步选择_ 本函数自动将套接口设置为非阻塞模式  0  表明是成功的

    .参数 网络通讯标识符, 整数型, , s标识一个需要事件通知的套接口的描述符

    .参数 窗口句柄, 整数型, , hWnd标识一个在网络事件发生时需要接收消息的窗口句柄

    .参数 消息值, 整数型, , wMsg在网络事件发生时要接收的消息

    .参数 事件, 整数型, , lEvent位屏蔽码,用于指明应用程序感兴趣的网络事件集合.

.DLL命令 inet_addr, 整数型, "ws2_32.dll", "inet_addr", , 点数格式转换为整数格式IP地址-到网络地址_

    .参数 IP地址, 文本型, 传址, cp欲被转换的IP地址

.DLL命令 WSACancelBlockingCall, 整数型, "ws2_32.dll", "WSACancelBlockingCall", , 取消阻塞_

.DLL命令 inet_ntoa, 整数型, "ws2_32.dll", "inet_ntoa", , 将整数格式IP地址转换为点数格式（返回值是内存地址指针）

    .参数 网络地址, 整数型, , lIn欲转换整数格式IP地址

.DLL命令 bind, 整数型, "ws2_32.dll", "bind", , 绑定一个地址和端口

    .参数 套接字描述符, 整数型

    .参数 地址结构, 套接字地址, 传址, 地址信息

    .参数 结构大小, 整数型, , 地址信息长度(长度16

.DLL命令 listen, 整数型, "ws2_32.dll", "listen", , 监听

    .参数 sockfd, 整数型, , 套接字描述符

    .参数 backlog, 整数型, , 最多容纳客户请求数

.DLL命令 accept, 整数型, "ws2_32.dll", "accept", , 等待用户进入并接受连接

    .参数 s, 整数型, , 套接字描述符

    .参数 addr, 套接字地址, 传址, 地址信息

    .参数 addrlen, 整数型, 传址, 地址信息长度（长度为16）

.DLL命令 取字节集变量数据地址, 整数型, , "lstrcpynA"

    .参数 lpString1, 字节集

    .参数 lpString2, 字节集

    .参数 iMaxLength, 整数型

.DLL命令 API_调用子程序, 整数型, "user32.dll", "CallWindowProcA"

    .参数 机器码, 字节集

    .参数 程序指针, 子程序指针

    .参数 参数1, 整数型

    .参数 参数2, 整数型

    .参数 参数3, 整数型

.DLL命令 API_调用子程序2, 整数型, "user32.dll", "CallWindowProcA"

    .参数 机器码, 字节集

    .参数 程序指针, 子程序指针

    .参数 参数1, 整数型

    .参数 参数2, 文本型

    .参数 参数3, 整数型

.DLL命令 关闭内核对象, 整数型, "kernel32.dll", "CloseHandle", 公开, 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError

    .参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 API_lstrcpynA, 整数型, "kernel32.dll", "lstrcpynA", , 　取变量数据地址

    .参数 lpString1, 文本型

    .参数 lpString2, 文本型

    .参数 iMaxLength, 整数型

.DLL命令 select, 整数型, "ws2_32.dll", "select"

    .参数 nfds, 整数型

    .参数 readfds, fd_set, 传址, 指向一组等待可读性检查的套接口

    .参数 writefds, fd_set, 传址, 指向一组等待可写性检查的套接口

    .参数 exceptfds, fd_set, 传址, 指向一组等待错误检查的套接口

    .参数 timeout, 整数型, 传址

.DLL命令 recvfrom, 整数型, "ws2_32.dll", "recvfrom", , 接收数据(UDP)

    .参数 s, 整数型, , 套接字描述符

    .参数 buf, 字节集, 传址, 数据(提供变量)

    .参数 len, 整数型, , 数据长度

    .参数 flags, 整数型, , 0

    .参数 from, 套接字地址, 传址, 来源地址信息(提供变量)

    .参数 fromlen, 整数型, 传址, 地址信息长度(提供变量)

.DLL命令 sendto, 整数型, "ws2_32.dll", "sendto", , 发送数据(UDP)

    .参数 s, 整数型, , 套接字描述符

    .参数 buf, 字节集, 传址, 数据

    .参数 len, 整数型, , 数据长度

    .参数 flags, 整数型, , 0

    .参数 to, 套接字地址, 传址, 目标地址信息

    .参数 tolen, 整数型, , 地址信息长度

.DLL命令 RtlMoveMemory, , "kernel32.dll", "RtlMoveMemory"

    .参数 hpvDest, 字节集, 传址

    .参数 hpvSource, 整数型

    .参数 cbCopy, 整数型

.DLL命令 gethostbyname, 整数型, "ws2_32.dll", "gethostbyname", , 成功返回内存指针

    .参数 name, 文本型, 传址, 机器名称

.DLL命令 getpeername, 整数型, "ws2_32.dll", "getpeername", , 获取远端信息（已连接对方IP和端口）。成功返回0

    .参数 s, 整数型, , 句柄

    .参数 name, 套接字地址, 传址, 地址信息

    .参数 namelen, 整数型, 传址, name长度,Sockaddr_in长度为16

.DLL命令 呼叫窗口函数地址_, 整数型, "user32.dll", "CallWindowProcA", , CallWindowProcA将消息传答窗口函数　

    .参数 前一窗口函数地址, 整数型, , lpPrevWndFunc

    .参数 窗口句柄, 整数型, , hwnd

    .参数 消息值, 整数型, , msg

    .参数 附加参数1, 整数型, , wParam

    .参数 附加参数2, 整数型, , lParam

.DLL命令 设置窗口信息_, 整数型, "user32.dll", "SetWindowLongA", , 在窗口结构中为指定的窗口设置信息  指定数据的前一个值

    .参数 窗口句柄, 整数型, , hwnd，欲为其取得信息的窗口的句柄

    .参数 窗口信息值, 整数型, , nIndex，请参考GetWindowLong函数的nIndex参数的说明

    .参数 窗口信息新值, 整数型, , dwNewLong，由nIndex指定的窗口信息的新值

.DLL命令 到宽字符, 整数型, , "MultiByteToWideChar"

    .参数 CodePage, 整数型

    .参数 dwFlags, 整数型

    .参数 lpMultiByteStr, 文本型

    .参数 cchMultiByte, 整数型

    .参数 lpWideCharStr, 字节集

    .参数 cchWideChar, 整数型

.DLL命令 由字符串得到CLSID, , "ole32.dll", "CLSIDFromString"

    .参数 lpsz, 字节集

    .参数 pclsid, 字节集, 传址

.DLL命令 销毁位图, 整数型, "gdiplus.dll", "GdipDisposeImage"

    .参数 image, 整数型

.DLL命令 创建流对象, 整数型, "ole32.dll", "CreateStreamOnHGlobal"

    .参数 hGlobal

    .参数 fDeleteOnRelease, 逻辑型

    .参数 ppstm, 对象, 传址

.DLL命令 锁定区域, 整数型, , "GlobalLock"

    .参数 hMem, 整数型

.DLL命令 获取数据大小, 整数型, , "GlobalSize"

    .参数 hMem, 整数型

.DLL命令 取消锁定, 逻辑型, , "GlobalUnlock"

    .参数 hMem, 整数型

.DLL命令 申请内存, 整数型, , "GlobalAlloc"

    .参数 uFlags

    .参数 dwBytes

.DLL命令 获得流对象指针, 整数型, , "lstrcpyn"

    .参数 lpString1, 对象, 传址

    .参数 lpString2, 对象, 传址

    .参数 iMaxLength, 整数型

.DLL命令 创建位图对象, 整数型, "gdiplus.dll", "GdipCreateBitmapFromStream"

    .参数 stream, 整数型

    .参数 bitmap, , 传址

.DLL命令 释放内存, 整数型, , "GlobalFree"

    .参数 hMem

.DLL命令 保存到流, 整数型, "gdiplus.dll", "GdipSaveImageToStream"

    .参数 image

    .参数 stream

    .参数 clsidEncoder, 字节集

    .参数 encoderParams

.DLL命令 获得流句柄, , "ole32.dll", "GetHGlobalFromStream"

    .参数 pstm, , , 未知类型：ISTREAM。

    .参数 phglobal, 整数型, 传址

.DLL命令 拷贝内存, , , "RtlMoveMemory"

    .参数 Destination, 字节集

    .参数 Source, 整数型

    .参数 cbCopy, 整数型

.DLL命令 DLL命令1

.DLL命令 启动GDI, 整数型, "gdiplus.dll", "GdiplusStartup"

    .参数 token, 整数型, 传址

    .参数 inputbuf, GdiplusStartupInput

    .参数 outputbuf, 整数型

.DLL命令 结束GDI, , "gdiplus.dll", "GdiplusShutdown"

    .参数 token, 整数型

.DLL命令 创建内存场景, 整数型, "gdi32", "CreateCompatibleDC", , 创建一个与特定设备场景一致的内存设备场景  新设备场景句柄，若出错则为零

    .参数 设备场景句柄, 整数型, , 设备场景句柄。新的设备场景将与它一致。也可能为0以创建一个与屏幕一致的设备场景;

.DLL命令 创建GDI对象, 整数型, "gdi32", "CreateDIBSection", , 创建一个DIBSection。这是一个GDI对象，可象一幅与设备有关位图那样使用。但是，它在内部作为一幅与设备无关位图保存  执行成功返回DIBSection位图的句柄，零表示失败。会设置GetLastError

    .参数 设备场景句柄, 整数型, , 一个设备场景的句柄。如dw设为DIB_PAL_COLORS，那么DIB颜色表就会用来自逻辑调色板的颜色进行初始化

    .参数 pBitmapInfo, 位图信息类型, , BITMAPINFO，这个结构初始化成欲创建的那幅位图的配置数据

    .参数 常数, 整数型, , 下述常数之一：;DIB_PAL_COLORS：BITMAPINFO包含了一个16位调色板索引的数组;DIB_RGB_COLORS：BITMAPINFO包含了一个颜色表，其中保存有32位颜色（RGBQUAD）

    .参数 内存地址, 整数型, , 用于载入DIBSection数据区的内存地址

    .参数 文件映射句柄, 整数型, , 指向一个文件映射对象的可选句柄，位图将在其中创建。如设为零，Windows会自动分配内存

    .参数 偏移量, 整数型, , 如指定了句柄，就用这个参数指定位图数据在文件映射对象中的偏移量;

.DLL命令 取位图二进制位, 整数型, "gdi32.dll", "GetDIBits", , 将来自一幅位图的二进制位复制到一幅与设备无关的位图里  非零表示成功，零表示失败。在Windows 95中，返回值是返回的扫描线数量

    .参数 设备场景句柄, 整数型, , aHDC，定义了与设备有关位图hBitmap的配置信息的一个设备场景的句柄

    .参数 源位图句柄, 整数型, , hBitmap，源位图的句柄。绝对不能将这幅位图选入设备场景

    .参数 扫描线初始编号, 整数型, , nStartScan，欲复制到DIB中的第一条扫描线的编号

    .参数 扫描线数量, 整数型, , nNumScans，欲复制的扫描线数量

    .参数 缓冲区指针, 字节型, 传址, lpBits，指向一个缓冲区的指针。这个缓冲区将用于装载采用DIB格式的信息，但不取回数据（用ByVal传递零值）

    .参数 位图结构, 位图信息类型, , lpBI，BITMAPINFO，对lpBits DIB的格式及颜色进行说明的一个结构。在BITMAPINFOHEADER结构中，从biSize到biCompression之间的所有字段都必须初始化

    .参数 常量标志, 整数型, , wUsage，下述常数之一：;DIB_PAL_COLORS：在颜色表中装载一个16位所以数组，它们与当前选定的调色板有关;DIB_RGB_COLORS：在颜色表中装载RGB颜色;

.DLL命令 置位图到设备场景, 整数型, "gdi32", "SetDIBitsToDevice", , 将一幅与设备无关位图的全部或部分数据直接复制到一个设备。这个函数在设备中定义了一个目标矩形，以便接收位图数据。它也在DIB中定义了一个源矩形，以便从中提取数据  执行成功则返回扫描线的数量，零表示失败。会设置GetLastError

    .参数 设备场景句柄, 整数型, , hdc，一个设备场景的句柄。该场景用于接收位图数据

    .参数 目标矩形横坐标, 整数型, , x，用逻辑坐标表示的目标矩形的起点

    .参数 目标矩形纵坐标, 整数型, , y，用逻辑坐标表示的目标矩形的起点

    .参数 目标矩形宽度, 整数型, , dx，用目标矩形的设备单位表示的宽度及高度

    .参数 目标矩形高度, 整数型, , dy，用目标矩形的设备单位表示的宽度及高度

    .参数 源矩形横坐标, 整数型, , SrcX，用设备坐标表示的源矩形在DIB中的起点

    .参数 源矩形纵坐标, 整数型, , SrcY，用设备坐标表示的源矩形在DIB中的起点

    .参数 扫描线初始编号, 整数型, , Scan，Bits数组中第一条扫描线的编号。如BitsInfo之BITMAPINFOHEADER部分的biHeight字段是正数，那么这条扫描线就会从位图的底部开始计算；如果是负数，就从顶部开始计算

    .参数 扫描线数量, 整数型, , NumScans，欲复制的扫描线数量

    .参数 缓冲区指针, 字节型, 传址, Bits，指向一个缓冲区的指针。这个缓冲区包含了以DIB格式描述的位图数据；这种格式是由BitsInfo指定的

    .参数 位图结构, 位图信息类型, , BitsInfo，对Bits DIB的格式和颜色进行描述的一个结构

    .参数 常量标志, 整数型, , wUsage，常数

.DLL命令 选入设备场景, 整数型, "gdi32", "SelectObject", , 每个设备场景都可能有选入其中的图形对象。其中包括位图、刷子、字体、画笔以及区域等等。一次选入设备场景的只能有一个对象。选定的对象会在设备场景的绘图操作中使用。例如，当前选定的画笔决定了在设备场景中描绘的线段颜色及样式  与以前选入设备场景的相同hObject类型的一个对象的句柄，零表示出错。如选定的对象是一个区域（Region），结果就是下列常数之一：SIMPLEREGION， ;    COMPLEXREGION 或 NULLREGION 对区域进行描述， GDI_ERROR 表示出错

    .参数 设备场景句柄, 整数型, , 一个设备场景的句柄

    .参数 对象句柄, 整数型, , 一个画笔、位图、刷子、字体或区域的句柄;

.DLL命令 删除设备场景, 整数型, "gdi32", "DeleteDC", , 删除专用设备场景或信息场景，释放所有相关窗口资源。不要将它用于GetDC函数取回的设备场景  执行成功则为非零，失败则为零

    .参数 设备场景句柄, 整数型, , 将要删除的设备场景  在vb里使用不要将它用于由vb hdc属性获取的设备场景句柄;

.DLL命令 删除对象, 整数型, "gdi32", "DeleteObject", , 用这个函数删除GDI对象，比如画笔、刷子、字体、位图、区域以及调色板等等。对象使用的所有系统资源都会被释放  非零表示成功，零表示失败

    .参数 对象句柄, 整数型, , 一个GDI对象的句柄;

.DLL命令 复制场景位图, 整数型, "gdi32", "BitBlt", , 将一幅位图从一个设备场景复制到另一个。源和目标DC相互间必须兼容  非零表示成功，零表示失败。会设置GetLastError

    .参数 目标设备场景, 整数型, , 目标设备场景

    .参数 目标横坐标, 整数型, , 对目标DC中目标矩形左上角位置进行描述的那个点。用目标DC的逻辑坐标表示

    .参数 目标纵坐标, 整数型, , 同上

    .参数 传输图像宽度, 整数型, , 欲传输图象的宽度和高度

    .参数 传输图像高度, 整数型, , 同上

    .参数 源设备场景, 整数型, , 源设备场景。如光栅运算未指定源，则应设为0

    .参数 源横坐标, 整数型, , 对源DC中源矩形左上角位置进行描述的那个点。用源DC的逻辑坐标表示

    .参数 源纵坐标, 整数型, , 同上

    .参数 光栅运算方式, 整数型, , 传输过程要执行的光栅运算;

.DLL命令 取设备场景, 整数型, "user32", "GetDC", , 获取指定窗口的设备场景  指定窗口的设备场景句柄，出错则为0

    .参数 hwnd, 整数型, , 将获取其设备场景的窗口的句柄。若为0，则要获取整个屏幕的DC;

.DLL命令 复制二进制位图, 整数型, "gdi32", "GetBitmapBits"

    .参数 位图句柄, 整数型

    .参数 字节限制, 整数型

    .参数 缓冲区, 字节集, 传址

.DLL命令 取震荡频率, 整数型, , "QueryPerformanceFrequency"

    .参数 lpFrequency, LARGE_INTEGER

.DLL命令 取震荡数, 整数型, , "QueryPerformanceCounter"

    .参数 lpPerformanceCount, LARGE_INTEGER

.DLL命令 按格式创建位图, 整数型, "gdi32.dll", "CreateBitmap"

    .参数 位图宽度, 整数型, , nWidth，位图宽度，以像素为单位

    .参数 位图高度, 整数型, , nHeight，位图高度，以像素为单位

    .参数 色层数量, 整数型, , nPlanes，色层数量

    .参数 像素位数, 整数型, , nBitCount，每像素的位数

    .参数 初始化处理, 短整数型, 传址, lpBits，可设为零，表示不对位图进行初始化

.DLL命令 获取调用过程堆句柄, 整数型, , "GetProcessHeap", , 获取调用过程堆句柄

.DLL命令 从堆中分配内存, 整数型, , "HeapAlloc", , 从堆中分配内存

    .参数 hHeap, 整数型

    .参数 dwFlags, 整数型

    .参数 dwBytes, 整数型

.DLL命令 填充内存字节, , , "RtlFillMemory", , 填充内存字节

    .参数 Destination, 整数型, , 指针地址

    .参数 Length, 整数型, , 长度

    .参数 Fill, 字节型, , 字节数据

.DLL命令 建立消息框, 整数型, , "MessageBoxA", , 建立消息框窗体

    .参数 hwnd, 整数型, , 窗口句柄

    .参数 lpText, 文本型, , 提示信息

    .参数 lpCaption, 文本型, , 窗口标题

    .参数 wType, 整数型, , 按钮

.DLL命令 获得活动窗口句柄, 整数型, , "GetActiveWindow", , 获得活动窗口的句柄  活动窗口的句柄，如没有窗口处于活动状态，则返回零值

.DLL命令 ZwQuerySystemInformation, 整数型, "ntdll.dll", "ZwQuerySystemInformation"

    .参数 SystemInformationClass, 整数型, , 未知类型：SYSTEM_INFORMATION_CLASS。

    .参数 SystemInformation, 字节集, , any

    .参数 SystemInformationLength, 整数型

    .参数 ReturnLength, 整数型, 传址

.DLL命令 CloseHandle

    .参数 handle

.DLL命令 OpenProcess, 整数型

    .参数 PROCESS_ALL_ACCESS, , , 2035711

    .参数 flag, , , 0

    .参数 id

.DLL命令 StrToInt64ExA, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer

    .参数 pszString, 文本型

    .参数 dwFlags, 整数型, , 1为16进制，0为10进制

    .参数 piRet, 长整数型, 传址

.DLL命令 RtlMoveMemory3, 整数型, , "RtlMoveMemory"

    .参数 dest, 整数型, 传址

    .参数 Source, 整数型

    .参数 len, , , 4

.DLL命令 RtlMoveMemory2, 整数型, , "RtlMoveMemory"

    .参数 dest, SYSTEM_HANDLE_INFORMATION

    .参数 Source, 整数型

    .参数 len, , , 284

.DLL命令 取指针_字节集, 整数型, , "lstrcpyn"

    .参数 欲取其指针, 字节集, 传址

    .参数 欲取其指针, 字节集, 传址

    .参数 保留, 整数型, , 0

.DLL命令 NtSystemDebugControl, 整数型, "ntdll.dll", "NtSystemDebugControl"

    .参数 Command, 整数型, , 8

    .参数 InputBuffer, 字节集

    .参数 InputBufferLength, 整数型

    .参数 OutputBuffer, 整数型

    .参数 OutputBufferLength, 整数型

    .参数 ReturnLength, 整数型, 传址

.DLL命令 api_LookupPrivilegeValue, 逻辑型, "advapi32.dll", "LookupPrivilegeValueA"

    .参数 lpSystemName, 文本型

    .参数 lpName, 文本型

    .参数 lpLuid, LuID, 传址

.DLL命令 api_AdjustTokenPrivileges, 逻辑型, "advapi32.dll", "AdjustTokenPrivileges"

    .参数 TokenHandle, 整数型

    .参数 DisableAllPrivileges, 整数型

    .参数 NewState, TOKEN_PRIVILEGES, 传址

    .参数 BufferLength, 整数型

    .参数 PreviousState, TOKEN_PRIVILEGES, 传址

    .参数 ReturnLength, 整数型, 传址

.DLL命令 api_GetCurrentProcess, 整数型, "kernel32.dll", "GetCurrentProcess"

.DLL命令 api_OpenProcessToken, 整数型, "advapi32.dll", "OpenProcessToken"

    .参数 ProcessHandle, 整数型

    .参数 DesiredAccess, 整数型

    .参数 TokenHandle, 整数型, 传址

.DLL命令 GetCurrentProcessId, 整数型