求助

功能说明: 该程序是一个基于易语言开发的 Windows 内核模式驱动程序，其主要目的是实现跨进程的内存读取与写入功能。通过分析代码结构，可以确定该程序加载后会在系统内核空间运行，并提供一个设备接口供用户层程序调用。

程序的核心逻辑始于 DriverEntry 子程序，这是驱动的入口点。在此子程序中，程序初始化了驱动对象，设置了主要功能分发函数数组，包括处理创建/关闭请求的 DispatchCreateClose 和处理设备控制请求的 DispatchDeviceControl。同时，它创建了一个名为"\Device\ReadWriteProMem"的设备对象，并根据系统版本创建了相应的符号链接（如"\DosDevices\Global\ReadWriteProMem"），使得用户层应用程序可以通过该符号链接与驱动通信。

最关键的功能实现在 DispatchDeviceControl 子程序中。该函数负责解析来自用户层的 IO 控制请求。代码中定义了两个主要的控制代码：

1. 控制代码 1024 对应内存写入功能。当接收到此指令时，驱动会解析传入的结构体，获取目标进程 ID（PID）、目标内存地址以及要写入的数据长度。随后，程序调用 PsLookupProcessByProcessId 根据 PID 查找目标进程的 EProcess 对象地址。如果查找成功，使用 KeStackAttachProcess 将当前线程上下文附加到目标进程空间，接着通过 memcpy 函数将数据写入指定地址，完成后调用 KeUnstackDetachProcess 恢复上下文。

2. 控制代码 2048 对应内存读取功能。其流程与写入类似，区别在于数据方向是从目标进程内存地址复制到用户提供的缓冲区中。

此外，程序中包含了大量的 DbgPrint 调试输出语句，用于在驱动加载成功、接收读写指令、查找进程失败等关键节点打印日志，便于开发者跟踪驱动运行状态。DispatchCreateClose 子程序则负责处理设备的打开和关闭请求，直接返回成功状态以确保通信通道畅通。

总的来说，这是一个典型的内核级内存操作驱动，常用于需要直接访问物理内存或绕过用户模式保护的场景，如系统调试工具、安全软件或特定的自动化辅助程序。由于涉及内核内存操作，此类程序通常需要数字签名才能在现代 Windows 系统上加载。 

======程序集1

           |  |

           |  |------ _启动子程序

           |  |

           |  |------ DriverEntry

           |  |

           |  |------ DispatchDeviceControl

           |  |

           |  |------ DispatchCreateClose

           |  |

           |  |------ DriverUnload

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   DbgPrint

           |  |

           |  |---[dll]------   DbgPrintInt

           |  |

           |  |---[dll]------   _Write_Int

           |  |

           |  |---[dll]------   _Read_Int

           |  |

           |  |---[dll]------   _Read_内存结构

           |  |

           |  |---[dll]------   _Write_DRIVER_OBJECT

           |  |

           |  |---[dll]------   _Read_DRIVER_OBJECT

           |  |

           |  |---[dll]------   _Write_IRP

           |  |

           |  |---[dll]------   memcpy

           |  |

           |  |---[dll]------   _Read_IRP

           |  |

           |  |---[dll]------   IoCreateDevice

           |  |

           |  |---[dll]------   IoCreateSymbolicLink

           |  |

           |  |---[dll]------   RtlAnsiStringToUnicodeString

           |  |

           |  |---[dll]------   RtlInitAnsiString

           |  |

           |  |---[dll]------   RtlFreeUnicodeString

           |  |

           |  |---[dll]------   IoIsWdmVersionAvailable

           |  |

           |  |---[dll]------   IoDeleteDevice

           |  |

           |  |---[dll]------   IoDeleteSymbolicLink

           |  |

           |  |---[dll]------   IoCompleteRequest

           |  |

           |  |---[dll]------   PsLookupProcessByProcessId

           |  |

           |  |---[dll]------   KeStackAttachProcess

           |  |

           |  |---[dll]------   KeUnstackDetachProcess

  ======程序集1

           |  |

           |  |------ _启动子程序

           |  |

           |  |------ _临时子程序

           |  |

           |  |

======驱动操作

           |  |

           |  |------ _初始化

           |  |

           |  |------ _销毁

           |  |

           |  |------ 加载

           |  |

           |  |------ 通信

           |  |

           |  |------ 卸载

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   CreateService

           |  |

           |  |---[dll]------   OpenService

           |  |

           |  |---[dll]------   StartService

           |  |

           |  |---[dll]------   CloseServiceHandle

           |  |

           |  |---[dll]------   CreateFile

           |  |

           |  |---[dll]------   ControlService

           |  |

           |  |---[dll]------   OpenSCManager

           |  |

           |  |---[dll]------   DeleteService

           |  |

           |  |---[dll]------   DeviceIoControl

           |  |

           |  |---[dll]------   CloseHandle

  ======窗口程序集1

           |  |

           |  |------ __启动窗口_创建完毕

           |  |

           |  |------ _时钟1_周期事件

           |  |

           |  |

======窗口程序集2

           |  |

           |  |------ _窗口1_创建完毕

           |  |

           |  |------ _标签1_反馈事件

           |  |

           |  |------ _窗口1_将被销毁

           |  |

           |  |------ _时钟1_周期事件

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |------ 十六转十进制

           |  |

           |  |------ 写游戏内存API

           |  |

           |  |------ _时钟2_周期事件

           |  |

           |  |------ _标签2_鼠标左键被按下

           |  |

           |  |------ _时钟3_周期事件

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   游戏窗口句柄

           |  |

           |  |---[dll]------   隐藏窗口

           |  |

           |  |---[dll]------   GetWindowThreadProcessId