易语言检测企鹅运行模块源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 进阶教程源码易语言检测企鹅运行模块源码

易语言检测企鹅运行模块源码

软件授权：

开源软件
软件大小：

10.74 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-07 23:00
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言检测QQ运行模块源码

系统结构:检测指定QQ是否运行,读整型内存,用保护型打开进程,用保护型结束进程,进程取ID数组,枚举所有进程,提升进程权限,取自进程ID,读整型内存_,关闭对象,打开对象,ZwOpenProcess,ZwQuerySystemInformation,取指针_字节集,RtlMoveMemory3,RtlMoveMemory1,ZwDuplicateObject,ZwQueryInformationProcess,ZwClose,ZwCreateJobObject,ZwAssignProcessToJobObject,ZwTerminateJobObject,ZwTerminateProcess,DLL命令1,GetCurrentProcess,打开令牌,恢复权限,获取令牌特权,DLL命令2,创建进程快照,第一个进程指针,下一个进程指针,关闭进程快照,打开进程,GetProcessMemoryInfo,GetModuleBaseNameA,获取模块文件名,HideProcess,

易语言检测QQ运行模块源码

调用的DLL命令:

.DLL命令取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId"

.DLL命令读整型内存_, 逻辑型, "kernel32.dll", "ReadProcessMemory", , 地址1048576
    .参数进程操作句柄, 整数型, , 被读内存的进程句柄
    .参数开始读取地址, 整数型, , 开始读的地址
    .参数保存数值变量, 整数型, 传址, 用于放数据的缓存地址
    .参数读取长度, 整数型, , 读取的字节数4
    .参数实际读取长度, 整数型, 传址, 从文件中实际读入的字符数0

.DLL命令关闭对象, 整数型, "kernel32.dll", "CloseHandle"
.参数对象句柄, 整数型

.DLL命令打开对象, 整数型, "kernel32.dll", "OpenFileMappingA"
    .参数访问方式, 整数型, , 可读写＝983071
    .参数关系继承, 整数型, , 默认为0
    .参数对象名称, 文本型

.DLL命令 ZwOpenProcess, 整数型, "ntdll.dll", "ZwOpenProcess"
    .参数 hProcess, 整数型, 传址
    .参数 DesiredAccess, 整数型
    .参数 ObjectAttributes, OBJECT_ATTRIBUTES
    .参数 ClientId, CLIENT_ID

.DLL命令 ZwQuerySystemInformation, 整数型, "ntdll.dll", "ZwQuerySystemInformation"
    .参数 SystemInformationClass, 整数型, , 未知类型：SYSTEM_INFORMATION_CLASS。
    .参数 SystemInformation, 字节集, , any
    .参数 SystemInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令取指针_字节集, 整数型, , "lstrcpyn", , 常规API
    .参数欲取其指针, 字节集, 传址
    .参数欲取其指针, 字节集, 传址
    .参数保留, 整数型, , 0

.DLL命令 RtlMoveMemory3, 整数型, , "RtlMoveMemory", , 常规API,从地址读一个整数
    .参数 dest, 整数型, 传址
    .参数 Source, 整数型
    .参数 len, , , 4

.DLL命令 RtlMoveMemory1, 整数型, , "RtlMoveMemory", , 常规API
    .参数 dest, SYSTEM_HANDLE_TABLE_ENTRY_INFO
    .参数 Source, 整数型
    .参数 len, , , 284

.DLL命令 ZwDuplicateObject, 整数型, "ntdll.dll"
    .参数 SourceProcessHandle, 整数型
    .参数 SourceHandle, 整数型
    .参数 TargetProcessHandle, 整数型
    .参数 TargetHandle, 整数型, 传址
    .参数 DesiredAccess, 整数型
    .参数 HandleAttributes, 整数型
    .参数 Options, 整数型

.DLL命令 ZwQueryInformationProcess, 整数型, "ntdll.dll", "ZwQueryInformationProcess"
    .参数 SystemInformationClass, 整数型, , 未知类型：SYSTEM_INFORMATION_CLASS。
    .参数 dd, 整数型
    .参数 SystemInformation, PROCESS_BASIC_INFORMATION, , any
    .参数 SystemInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 ZwClose, 整数型, "ntdll.dll", "ZwClose"
.参数 hnd

.DLL命令 ZwCreateJobObject, 整数型, "ntdll.dll"
    .参数 JobHandle, 整数型, 传址
    .参数 DesiredAccess, 整数型
    .参数 ObjectAttributes, OBJECT_ATTRIBUTES

.DLL命令 ZwAssignProcessToJobObject, 整数型, "ntdll.dll"
.参数 JobHandle, 整数型
.参数 ProcessHandle, 整数型

.DLL命令 ZwTerminateJobObject, 整数型, "ntdll.dll"
.参数 JobHandle, 整数型
.参数 ExitStatus, 整数型

.DLL命令 ZwTerminateProcess, 整数型, "ntdll.dll"
.参数 ProcessHandle, 整数型
.参数 ExitStatus, 整数型

.DLL命令 DLL命令1

.DLL命令 GetCurrentProcess, 整数型, "kernel32.dll", "GetCurrentProcess"

.DLL命令打开令牌, 整数型, "advapi32.dll", "OpenProcessToken"
    .参数 ProcessHandle, 整数型
    .参数 DesiredAccess, 整数型
    .参数 TokenHandle, 整数型, 传址

.DLL命令恢复权限, 逻辑型, "advapi32.dll", "LookupPrivilegeValueA"
    .参数 lpSystemName, 文本型
    .参数 lpName, 文本型
    .参数 lpLuid, LuID, 传址

.DLL命令获取令牌特权, 逻辑型, "advapi32.dll", "AdjustTokenPrivileges"
    .参数 TokenHandle, 整数型
    .参数 DisableAllPrivileges, 整数型
    .参数 NewState, TOKEN_PRIVILEGES, 传址
    .参数 BufferLength, 整数型
    .参数 PreviousState, TOKEN_PRIVILEGES, 传址
    .参数 ReturnLength, 整数型, 传址

.DLL命令 DLL命令2

.DLL命令创建进程快照, 整数型, , "CreateToolhelp32Snapshot"
.参数标识, 整数型
.参数进程标识, 整数型, , 指定进程标识. 此参数用于指出当前进程，可为零. 当TH32CS_SNAPHEAPLIST或TH32CS_SNAPMODULE的值被指定时使用此参数. 否则，给予忽略。

.DLL命令第一个进程指针, 整数型, "kernel32.dll", "Process32First", , 取进程快照第一个进程信息返回内存指针
.参数快照句柄, 整数型
.参数进程信息, 进程信息32

.DLL命令下一个进程指针, 整数型, "kernel32.dll", "Process32Next"
.参数快照句柄, 整数型
.参数进程信息, 进程信息32

.DLL命令关闭进程快照, 整数型, "kernel32.dll", "CloseHandle"
.参数对象句柄, 整数型

.DLL命令打开进程, 整数型, "kernel32.dll", "OpenProcess"
    .参数访问级别, 整数型, , 2035711完全访问
    .参数子进程继承, 整数型, , 0为子进程继承
    .参数进程ID, 整数型, , 要打开的进程标识

.DLL命令 GetProcessMemoryInfo, 整数型, "Psapi.dll", "GetProcessMemoryInfo"
    .参数 Process, 整数型
    .参数 ppsmemCounters, PROCESS_MEMORY_COUNTERS, 传址
    .参数 cb, 整数型

.DLL命令 GetModuleBaseNameA, 整数型, "Psapi.dll", "GetModuleBaseNameA"
    .参数 hProcess, 整数型
    .参数 hMod, 整数型
    .参数 szProcessName, 文本型, 传址
    .参数 nSize, 整数型

.DLL命令获取模块文件名, 整数型, "psapi.dll", "GetModuleFileNameExA"
    .参数进程句柄, 整数型
    .参数模块句柄, 整数型
    .参数文件名称, 文本型
    .参数缓冲区长度, 整数型

.DLL命令 HideProcess, 逻辑型, "hide.dll", "HideProcess"
.参数 ip, 整数型, , 进程ＩＤ
.参数 i, 整数型, , １＝隐藏

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。