易语言API进程应用源码

系统结构:启动信息,任务信息,验证任务栏,验证过程,刷新任务栏,刷新托盘,进程信息,EnumPro,ProInfo,EnumMod,ThdInfo,取进程优先级别,网络连接,系统服务,loadDll_Fuc,EnumIco,格式化路径,枚举注册表键名,寻找文件_,取系统特定目录,进程是否运行,取公司名称,定位文件,查看属性,延时_,创建快捷方式,查询快捷方式,取托盘区句柄_,CreateProcessThread,W2A,PID取进程名和路径,取窗口标题_,关闭指定连接,GetAscIP,GetUser_WTS,DOS路径转换_,GetCommandLine,处理事件_,数值到时间,LoadLibrary,GetProcAddress,FreeLibrary,loadDll,GetActiveWindow,GetCurrentProcessId,SendMessageA,ImageList_Destroy,ImageList_Create,ImageList_AddIcon,ImageList_SetBkColor,SHGetFileInfo,RegOpenKey,RegEnumValue,RegQueryValueEx,RegCloseKey,取特定目录_,GetFileVersionInfoSize,GetFileVersionInfo,VerQueryValue,RtlMoveMemory_字节集,ShellExecute,ShellExecuteEx,FindWindow,FindWindowEx,PostMessageA,取路径文件名_,删除扩展名_,PathFindExtension,GetWindowThreadProcessId,CloseHandle,OpenProcess,VirtualAllocEx,ReadProcessMemory_字节集,ReadProcessMemory_文本,RtlMoveMemory_图标,CreateRemoteThread,WaitForSingleObject,GetExitCodeThread,LoadLibraryA,WideCharToMultiByte,VirtualFreeEx,CreateToolhelp32Snapshot,Process32First,GetModuleFileNameExA,Process32Next,EnumWindows,GetParent,GetWindowText,AllocateAndGetTcpExTableFromStack,AllocateAndGetUdpExTableFromStack,RtlMoveMemory_Tcp,RtlMoveMemory_UDP,GetProcessHeap,GetTcpTable,LocalSize,ntohs,SetTcpEntry,lstrlen,inet_ntoa,RtlMoveMemory_文本,OpenSCManager,EnumServicesStatusEx,RtlMoveMemory_服务,OpenService,ControlService,DeleteService,CloseServiceHandle,QueryServiceStatus,QueryServiceStatusEx,GetWindow,RtlAdjustPrivilege,IsWindowVisible,GetProcessMemoryInfo,OpenProcessToken,GetTokenInformation,LookupAccountSid,LookupAccountSidA,LocalFree,LocalAlloc,NtQuerySystemInformation,RtlMoveMemory_SYSTEM_PROCESSES,WinStationGetProcessSid,GetProcessTimes,GetLogicalDriveStringsA,QueryDosDeviceA,GetProcessImageFileNameA,MoveFileEx,GetModuleHandleA,GetPriorityClass,Module32First,Module32Next,CreateFileMapping,MapViewOfFile,UnmapViewOfFile,RtlMoveMemory_TRAYDATA,CopyMemory_SYSTEM_PROCESSES,GetModuleFileNameEx,GetMappedFileName,ZwQueryInformationThread_,OpenThread,GetInputState,FileTimeToSystemTime,FileTimeToLocalFileTime,

======程序集_启动窗口
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ __启动窗口_尺寸被改变
           |  |
           |  |------ __启动窗口_可否被关闭
           |  |
           |  |------ _选择夹1_子夹被改变
           |  |
           |  |------ 启动信息
           |  |
           |  |------ _列表框_启动_右键单击表项
           |  |
           |  |------ _列表框_启动_被双击
           |  |
           |  |------ _刷新启动_被选择
           |  |
           |  |------ _添加启动_被选择
           |  |
           |  |------ _删除启动_被选择
           |  |
           |  |------ _定位注册表_被选择
           |  |
           |  |------ _定位文件启动_被选择
           |  |
           |  |------ _属性启动_被选择
           |  |
           |  |------ _列表框_任务_左键单击表项
           |  |
           |  |------ _列表框_任务_右键单击表项
           |  |
           |  |------ _刷新任务_被选择
           |  |
           |  |------ _结束进程任务_被选择
           |  |
           |  |------ _查找窗口_被选择
           |  |
           |  |------ _隐藏图标_被选择
           |  |
           |  |------ _显示图标_被选择
           |  |
           |  |------ _删除图标_被选择
           |  |
           |  |------ _定位文件任务_被选择
           |  |
           |  |------ _属性任务_被选择
           |  |
           |  |------ 任务信息
           |  |
           |  |------ 验证任务栏
           |  |
           |  |------ 验证过程
           |  |
           |  |------ 刷新任务栏
           |  |
           |  |------ 刷新托盘
           |  |
           |  |------ 进程信息
           |  |
           |  |------ EnumPro
           |  |
           |  |------ _列表框_进程_右键单击表项
           |  |
           |  |------ _列表框_进程_当前表项被改变
           |  |
           |  |------ _选择夹2_子夹被改变
           |  |
           |  |------ ProInfo
           |  |
           |  |------ EnumMod
           |  |
           |  |------ ThdInfo
           |  |
           |  |------ 取进程优先级别
           |  |
           |  |------ _刷新进程_被选择
           |  |
           |  |------ 网络连接
           |  |
           |  |------ _列表框_连接_右键单击表项
           |  |
           |  |------ _刷新网络_被选择
           |  |
           |  |------ _关闭连接_被选择
           |  |
           |  |------ _结束进程网络_被选择
           |  |
           |  |------ _隐藏本地连接_被选择
           |  |
           |  |------ _定位文件网络_被选择
           |  |
           |  |------ _属性网络_被选择
           |  |
           |  |------ 系统服务
           |  |
           |  |------ _列表框_服务_右键单击表项
           |  |
           |  |------ _列表框_服务_被双击
           |  |
           |  |------ _启动服务_被选择
           |  |
           |  |------ _停止服务_被选择
           |  |
           |  |------ _删除服务_被选择
           |  |
           |  |------ _隐藏系统服务_被选择
           |  |
           |  |------ _自动服务_被选择
           |  |
           |  |------ _手动服务_被选择
           |  |
           |  |------ _禁用服务_被选择
           |  |
           |  |------ _刷新服务_被选择
           |  |
           |  |------ _定位文件服务_被选择
           |  |
           |  |------ _服务属性_文件_被选择
           |  |
           |  |------ _服务属性_被选择
           |  |
           |  |
======程序集_功能
           |  |
           |  |------ loadDll_Fuc
           |  |
           |  |------ EnumIco
           |  |
           |  |------ 格式化路径
           |  |
           |  |------ 枚举注册表键名
           |  |
           |  |------ 寻找文件_
           |  |
           |  |------ 取系统特定目录
           |  |
           |  |------ 进程是否运行
           |  |
           |  |------ 取公司名称
           |  |
           |  |------ 定位文件
           |  |
           |  |------ 查看属性
           |  |
           |  |------ 延时_
           |  |
           |  |------ 创建快捷方式
           |  |
           |  |------ 查询快捷方式
           |  |
           |  |------ 取托盘区句柄_
           |  |
           |  |------ CreateProcessThread
           |  |
           |  |------ W2A
           |  |
           |  |------ PID取进程名和路径
           |  |
           |  |------ 取窗口标题_
           |  |
           |  |------ 关闭指定连接
           |  |
           |  |------ GetAscIP
           |  |
           |  |------ GetUser_WTS
           |  |
           |  |------ DOS路径转换_
           |  |
           |  |------ GetCommandLine
           |  |
           |  |------ 处理事件_
           |  |
           |  |------ 数值到时间
           |  |
           |  |
======程序集_添加启动
           |  |
           |  |------ _按钮_取消_被单击
           |  |
           |  |------ _按钮_添加_被单击
           |  |
           |  |------ _按钮_寻找_被单击
           |  |
           |  |
======程序集_查看服务属性
           |  |
           |  |------ _窗口_查看服务属性_创建完毕
           |  |
           |  |------ _time_周期事件
           |  |
           |  |------ _start_被单击
           |  |
           |  |------ _stop_被单击
           |  |
           |  |------ _ok_被单击
           |  |
           |  |------ _exit_被单击
           |  |
           |  |------ _to_被单击
           |  |
           |  |------ _组合框_类型_列表项被选择
           |  |
           |  |------ _按钮_应用_被单击
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   LoadLibrary
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   FreeLibrary
           |  |
           |  |---[dll]------   loadDll
           |  |
           |  |---[dll]------   GetActiveWindow
           |  |
           |  |---[dll]------   GetCurrentProcessId
           |  |
           |  |---[dll]------   SendMessageA
           |  |
           |  |---[dll]------   ImageList_Destroy
           |  |
           |  |---[dll]------   ImageList_Create
           |  |
           |  |---[dll]------   ImageList_AddIcon
           |  |
           |  |---[dll]------   ImageList_SetBkColor
           |  |
           |  |---[dll]------   SHGetFileInfo
           |  |
           |  |---[dll]------   RegOpenKey
           |  |
           |  |---[dll]------   RegEnumValue
           |  |
           |  |---[dll]------   RegQueryValueEx
           |  |
           |  |---[dll]------   RegCloseKey
           |  |
           |  |---[dll]------   取特定目录_
           |  |
           |  |---[dll]------   GetFileVersionInfoSize
           |  |
           |  |---[dll]------   GetFileVersionInfo
           |  |
           |  |---[dll]------   VerQueryValue
           |  |
           |  |---[dll]------   RtlMoveMemory_字节集
           |  |
           |  |---[dll]------   ShellExecute
           |  |
           |  |---[dll]------   ShellExecuteEx
           |  |
           |  |---[dll]------   FindWindow
           |  |
           |  |---[dll]------   FindWindowEx
           |  |
           |  |---[dll]------   PostMessageA
           |  |
           |  |---[dll]------   取路径文件名_
           |  |
           |  |---[dll]------   删除扩展名_
           |  |
           |  |---[dll]------   PathFindExtension
           |  |
           |  |---[dll]------   GetWindowThreadProcessId
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   VirtualAllocEx
           |  |
           |  |---[dll]------   ReadProcessMemory_字节集
           |  |
           |  |---[dll]------   ReadProcessMemory_文本
           |  |
           |  |---[dll]------   RtlMoveMemory_图标
           |  |
           |  |---[dll]------   CreateRemoteThread
           |  |
           |  |---[dll]------   WaitForSingleObject
           |  |
           |  |---[dll]------   GetExitCodeThread
           |  |
           |  |---[dll]------   LoadLibraryA
           |  |
           |  |---[dll]------   WideCharToMultiByte
           |  |
           |  |---[dll]------   VirtualFreeEx
           |  |
           |  |---[dll]------   CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   Process32First
           |  |
           |  |---[dll]------   GetModuleFileNameExA
           |  |
           |  |---[dll]------   Process32Next
           |  |
           |  |---[dll]------   EnumWindows
           |  |
           |  |---[dll]------   GetParent
           |  |
           |  |---[dll]------   GetWindowText
           |  |
           |  |---[dll]------   AllocateAndGetTcpExTableFromStack
           |  |
           |  |---[dll]------   AllocateAndGetUdpExTableFromStack
           |  |
           |  |---[dll]------   RtlMoveMemory_Tcp
           |  |
           |  |---[dll]------   RtlMoveMemory_UDP
           |  |
           |  |---[dll]------   GetProcessHeap
           |  |
           |  |---[dll]------   GetTcpTable
           |  |
           |  |---[dll]------   LocalSize
           |  |
           |  |---[dll]------   ntohs
           |  |
           |  |---[dll]------   SetTcpEntry
           |  |
           |  |---[dll]------   lstrlen
           |  |
           |  |---[dll]------   inet_ntoa
           |  |
           |  |---[dll]------   RtlMoveMemory_文本
           |  |
           |  |---[dll]------   OpenSCManager
           |  |
           |  |---[dll]------   EnumServicesStatusEx
           |  |
           |  |---[dll]------   RtlMoveMemory_服务
           |  |
           |  |---[dll]------   OpenService
           |  |
           |  |---[dll]------   ControlService
           |  |
           |  |---[dll]------   DeleteService
           |  |
           |  |---[dll]------   CloseServiceHandle
           |  |
           |  |---[dll]------   QueryServiceStatus
           |  |
           |  |---[dll]------   QueryServiceStatusEx
           |  |
           |  |---[dll]------   GetWindow
           |  |
           |  |---[dll]------   RtlAdjustPrivilege
           |  |
           |  |---[dll]------   IsWindowVisible
           |  |
           |  |---[dll]------   GetProcessMemoryInfo
           |  |
           |  |---[dll]------   OpenProcessToken
           |  |
           |  |---[dll]------   GetTokenInformation
           |  |
           |  |---[dll]------   LookupAccountSid
           |  |
           |  |---[dll]------   LookupAccountSidA
           |  |
           |  |---[dll]------   LocalFree
           |  |
           |  |---[dll]------   LocalAlloc
           |  |
           |  |---[dll]------   NtQuerySystemInformation
           |  |
           |  |---[dll]------   RtlMoveMemory_SYSTEM_PROCESSES
           |  |
           |  |---[dll]------   WinStationGetProcessSid
           |  |
           |  |---[dll]------   GetProcessTimes
           |  |
           |  |---[dll]------   GetLogicalDriveStringsA
           |  |
           |  |---[dll]------   QueryDosDeviceA
           |  |
           |  |---[dll]------   GetProcessImageFileNameA
           |  |
           |  |---[dll]------   MoveFileEx
           |  |
           |  |---[dll]------   GetModuleHandleA
           |  |
           |  |---[dll]------   GetPriorityClass
           |  |
           |  |---[dll]------   Module32First
           |  |
           |  |---[dll]------   Module32Next
           |  |
           |  |---[dll]------   CreateFileMapping
           |  |
           |  |---[dll]------   MapViewOfFile
           |  |
           |  |---[dll]------   UnmapViewOfFile
           |  |
           |  |---[dll]------   RtlMoveMemory_TRAYDATA
           |  |
           |  |---[dll]------   CopyMemory_SYSTEM_PROCESSES
           |  |
           |  |---[dll]------   GetModuleFileNameEx
           |  |
           |  |---[dll]------   GetMappedFileName
           |  |
           |  |---[dll]------   ZwQueryInformationThread_
           |  |
           |  |---[dll]------   OpenThread
           |  |
           |  |---[dll]------   GetInputState
           |  |
           |  |---[dll]------   FileTimeToSystemTime
           |  |
           |  |---[dll]------   FileTimeToLocalFileTime

调用的DLL命令:

.DLL命令 LoadLibrary, 整数型, "kernel32.dll", "LoadLibraryA"
    .参数 FileName, 文本型

.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress"
    .参数 hModule, 整数型
    .参数 ProName, 文本型

.DLL命令 FreeLibrary, 整数型, "kernel32", "FreeLibrary"
    .参数 hModule, 整数型

.DLL命令 loadDll, 逻辑型, , "loadDll"
    .参数 依赖句柄, 整数型
    .参数 宽度, 整数型
    .参数 高度, 整数型
    .参数 文本1, 文本型
    .参数 文本2, 文本型
    .参数 文本3, 文本型
    .参数 数值1, 整数型
    .参数 数值2, 整数型
    .参数 数值3, 整数型

.DLL命令 GetActiveWindow, 整数型, "user32", "GetActiveWindow"

.DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId"

.DLL命令 SendMessageA, 整数型, , "SendMessageA"
    .参数 窗口句柄, 整数型
    .参数 信息值, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 整数型

.DLL命令 ImageList_Destroy, 整数型, "comctl32.dll", "ImageList_Destroy"
    .参数 himl, 整数型

.DLL命令 ImageList_Create, 整数型, "comctl32.dll", "ImageList_Create"
    .参数 cx, 整数型, , 宽度
    .参数 cy, 整数型, , 高度
    .参数 flags, 整数型, , 位深 ILC_
    .参数 cInitial, 整数型, , 初始数量
    .参数 cGrow, 整数型, , 是否手动销毁

.DLL命令 ImageList_AddIcon, 整数型, "comctl32.dll", "ImageList_AddIcon"
    .参数 himl, 整数型
    .参数 hicon, 整数型

.DLL命令 ImageList_SetBkColor, 整数型, "comctl32.dll", "ImageList_SetBkColor"
    .参数 himl, 整数型
    .参数 clrBk, 整数型

.DLL命令 SHGetFileInfo, 整数型, "shell32.dll", "SHGetFileInfoA"
    .参数 pszPath, 文本型
    .参数 dwFileAttributes, 整数型
    .参数 psfi, SHfileInfo
    .参数 cbFileInfo, 整数型
    .参数 uFlags, 整数型

.DLL命令 RegOpenKey, 整数型, "advapi32.dll", "RegOpenKeyA"
    .参数 hKey, 整数型
    .参数 lpSubKey, 文本型, 传址, 要打开的项名
    .参数 phkResult, 整数型, 传址, 指定一个变量，用于装载（保存）打开注册表项的一个句柄

.DLL命令 RegEnumValue, 整数型, "advapi32.dll", "RegEnumValueA", , 枚举指定项的值
    .参数 标准项名或句柄, 整数型
    .参数 项索引, 整数型
    .参数 值名称, 文本型, 传址
    .参数 值名称长度, 整数型, 传址
    .参数 保留参数, 整数型
    .参数 类型, 整数型, 传址
    .参数 数据缓冲区, 字节集, 传址
    .参数 数据缓冲区长度, 整数型, 传址

.DLL命令 RegQueryValueEx, 整数型, "advapi32.dll", "RegQueryValueExA"
    .参数 hKey, 整数型
    .参数 lpValueName, 文本型, , 要获取值的名字
    .参数 lpReserved, 整数型, , 未用，设为零
    .参数 lpType, 整数型, 传址, 用于装载取回数据类型的一个变量
    .参数 lpData, 字节集, 传址, 用于装载指定值的一个缓冲区
    .参数 lpcbData, 整数型, 传址, 用于装载lpData缓冲区长度的一个变量。一旦返回，它会设为实际装载到缓冲区的字节数;

.DLL命令 RegCloseKey, 整数型, "advapi32.dll", "RegCloseKey"
    .参数 hKey, 整数型

.DLL命令 取特定目录_, , , "SHGetSpecialFolderPathA"
    .参数 a
    .参数 b, 文本型
    .参数 c
    .参数 d

.DLL命令 GetFileVersionInfoSize, 整数型, "VERSION.DLL", "GetFileVersionInfoSizeA"
    .参数 文件名称, 文本型
    .参数 文件句柄, 整数型, , 添入0

.DLL命令 GetFileVersionInfo, 整数型, "VERSION.DLL", "GetFileVersionInfoA"
    .参数 文件名称, 文本型
    .参数 指定句柄, 整数型, , win32中未用
    .参数 缓冲变量长度, 整数型
    .参数 装载缓冲变量, 字节集, 传址

.DLL命令 VerQueryValue, 整数型, "VERSION.DLL", "VerQueryValueA"
    .参数 内存块首区域位置, 字节集, 传址
    .参数 版本信息相对路径, 文本型, 传址
    .参数 装载缓冲变量, 整数型, 传址
    .参数 缓冲变量长度, 整数型, 传址

.DLL命令 RtlMoveMemory_字节集, , , "RtlMoveMemory"
    .参数 目标数据, 字节集, 传址
    .参数 源数据, 整数型
    .参数 内存长度, 整数型

.DLL命令 ShellExecute, 整数型, , "ShellExecuteA"
    .参数 hwnd, 整数型
    .参数 lpOperation, 文本型
    .参数 lpFile, 文本型
    .参数 lpParameters, 文本型
    .参数 lpDirectory, 文本型
    .参数 nShowCmd, 整数型

.DLL命令 ShellExecuteEx, 整数型, "shell32.dll", "ShellExecuteEx"
    .参数 SEI, ShellEXECuteInfo

.DLL命令 FindWindow, 整数型, "user32", "FindWindowA"
    .参数 lpClassName, 文本型
    .参数 lpWindowName, 整数型

.DLL命令 FindWindowEx, 整数型, "user32", "FindWindowExA"
    .参数 hWnd1, 整数型
    .参数 hWnd2, 整数型
    .参数 lpsz1, 文本型
    .参数 lpsz2, 整数型

.DLL命令 PostMessageA, 整数型, "user32", "PostMessageA"
    .参数 hwnd, 整数型
    .参数 wMsg, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 字节型

.DLL命令 取路径文件名_, 整数型, "shlwapi.dll", "PathFindFileNameA", , 成功返回路径文本指针地址
    .参数 pszPath, 文本型

.DLL命令 删除扩展名_, , "shlwapi.dll", "PathRemoveExtensionA", , ,
    .参数 pszPath, 文本型

.DLL命令 PathFindExtension, 整数型, "shlwapi.dll", "PathFindExtensionA", , 无扩展名返回空
    .参数 pszPath, 文本型

.DLL命令 GetWindowThreadProcessId, 整数型, "user32.dll", "GetWindowThreadProcessId"
    .参数 hwnd, 整数型
    .参数 pid, 整数型, 传址

.DLL命令 CloseHandle, 整数型, , "CloseHandle"
    .参数 hwnd, 整数型

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 逻辑型, , 是否继承
    .参数 dwProcessId, 整数型

.DLL命令 VirtualAllocEx, 整数型, "kernel32.dll", "VirtualAllocEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型
    .参数 flProtect, 整数型

.DLL命令 ReadProcessMemory_字节集, 整数型, , "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 ReadProcessMemory_文本, 逻辑型, , "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 文本型
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesRead, 整数型, 传址

.DLL命令 RtlMoveMemory_图标, , "kernel32.dll", "RtlMoveMemory"
    .参数 目标内容, TBBUTTON, 传址
    .参数 源数据, 字节集
    .参数 尺寸, 整数型

.DLL命令 CreateRemoteThread, 整数型
    .参数 hProcess, 整数型
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 整数型
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型, 传址

.DLL命令 WaitForSingleObject, 整数型
    .参数 hHandle, 整数型
    .参数 dwMilliseconds, 整数型

.DLL命令 GetExitCodeThread, 整数型
    .参数 hThread, 整数型
    .参数 lpExitCode, 整数型, 传址

.DLL命令 LoadLibraryA, 整数型
    .参数 lpFileName, 文本型, , ;

.DLL命令 WideCharToMultiByte, 整数型
    .参数 CodePage, 整数型
    .参数 dwFlags, 整数型
    .参数 lpWideCharStr, 字节集
    .参数 cchWideChar, 整数型
    .参数 lpMultiByteStr, 文本型, 传址
    .参数 cbMultiByte, 整数型
    .参数 lpDefaultChar, 文本型
    .参数 lpUsedDefaultChar, 逻辑型

.DLL命令 VirtualFreeEx, 逻辑型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型

.DLL命令 CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
    .参数 dwFlags, 整数型
    .参数 th32ProcessID, 整数型

.DLL命令 Process32First, 整数型, , "Process32First"
    .参数 hSnapshot, 整数型
    .参数 lppe, PROCESSENTRY32

.DLL命令 GetModuleFileNameExA, 整数型, "psapi.dll", "GetModuleFileNameExA", , ,取模块文件名扩展_
    .参数 hProcess, 整数型
    .参数 hModule, 整数型
    .参数 lpFilename, 文本型
    .参数 nSize, 整数型

.DLL命令 Process32Next, 整数型, , "Process32Next"
    .参数 hSnapshot, 整数型
    .参数 lppe, PROCESSENTRY32

.DLL命令 EnumWindows, 整数型, "user32.dll", "EnumWindows"
    .参数 函数指针, 子程序指针
    .参数 自定义数值, 整数型

.DLL命令 GetParent, 逻辑型, , "GetParent"
    .参数 hwnd, 整数型

.DLL命令 GetWindowText, 整数型, "user32", "GetWindowTextA"
    .参数 窗口句柄, 整数型
    .参数 缓冲区, 文本型
    .参数 缓冲尺寸, 整数型

.DLL命令 AllocateAndGetTcpExTableFromStack, 整数型, "Iphlpapi.dll"
    .参数 ppUDPTable, 整数型, 传址
    .参数 bOrder, 逻辑型
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwFamily, 整数型

.DLL命令 AllocateAndGetUdpExTableFromStack, 整数型, "Iphlpapi.dll"
    .参数 ppUDPTable, 整数型, 传址
    .参数 bOrder, 逻辑型
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwFamily, 整数型

.DLL命令 RtlMoveMemory_Tcp, , , "RtlMoveMemory"
    .参数 Destination, MIB_TCPEXROW, 传址 数组
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_UDP, , , "RtlMoveMemory"
    .参数 Destination, MIB_UDPEXROW, 传址 数组
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 GetProcessHeap, 整数型

.DLL命令 GetTcpTable, 整数型, "IPHLPAPI.DLL", "GetTcpTable", , 　
    .参数 pTcpTable, MIB_TCPTABLE, 传址
    .参数 pdwSize, 整数型, 传址
    .参数 border, 整数型

.DLL命令 LocalSize, 整数型, "kernel32", "LocalSize", , 返回本地内存块大小　
    .参数 hMem, MIB_TCPTABLE

.DLL命令 ntohs, 整数型, "ws2_32.dll", "ntohs", , 　
    .参数 netshort, 短整数型

.DLL命令 SetTcpEntry, 整数型, "IPHLPAPI.DLL", "SetTcpEntry", , 　
    .参数 pTcpRow, MIB_TCPROW

.DLL命令 lstrlen, 整数型, "kernel32", "lstrlenA", , 返回字符串中字符数　
    .参数 lpString, 整数型

.DLL命令 inet_ntoa, 整数型, "ws2_32.dll", "inet_ntoa"
    .参数 IP

.DLL命令 RtlMoveMemory_文本, , "kernel32", "RtlMoveMemory", , 　
    .参数 pDest, 文本型
    .参数 pSrc, 整数型
    .参数 ByteLen, 整数型

.DLL命令 OpenSCManager, 整数型, "advapi32.dll", "OpenSCManagerA", , 连接服务控件管理器
    .参数 lpMachineName, 整数型
    .参数 lpDatabaseName, 整数型
    .参数 dwDesiredAccess, 整数型

.DLL命令 EnumServicesStatusEx, 整数型, "ADVAPI32.DLL", "EnumServicesStatusExA"
    .参数 hSCManager, 整数型
    .参数 InfoLevel, 整数型
    .参数 dwServiceType, 整数型
    .参数 dwServiceState, 整数型
    .参数 lpServices, 字节集, 传址
    .参数 cbBufSize, 整数型
    .参数 pcbBytesNeeded, 整数型, 传址
    .参数 lpServicesReturned, 整数型, 传址
    .参数 lpResumeHandle, 整数型
    .参数 pszGroupName, 整数型

.DLL命令 RtlMoveMemory_服务, 整数型, , "RtlMoveMemory"
    .参数 Destination, Enum_Service_Status_Process
    .参数 Source, 字节集
    .参数 Length, 整数型

.DLL命令 OpenService, 整数型, "Advapi32.dll", "OpenServiceA"
    .参数 hSCManager, 整数型
    .参数 lpServiceName, 文本型
    .参数 dwDesiredAccess, 整数型

.DLL命令 ControlService, 整数型, "advapi32.dll", "ControlService", , 向服务器发送控件
    .参数 hService, 整数型
    .参数 dwControl, 整数型
    .参数 lpServiceStatus, Service_Status, 传址

.DLL命令 DeleteService, 逻辑型, "advapi32.dll", "DeleteService", , 从SCMANAGER数据库中删除服务　
    .参数 hService, 整数型

.DLL命令 CloseServiceHandle, 整数型, "advapi32.dll", "CloseServiceHandle", , 关闭ServiceControlManager对象　
    .参