• 当前位置: 首页 > 系统I类源码 > 系统工具源码 > 易语言伪装PID源码
  • 易语言伪装PID源码

    • 软件授权:
      开源软件
    • 软件大小:
      6.25 KB
    • 文件类型:
      .zip,.e
    • 下载次数:
    • 上传用户:
      心脏
    • 发布时间:
      2018-10-11 16:48
    • 软件等阶:
    • 运行环境:
      Winall,Win2003,WinXP,Win7,Win8
    • 软件评级:

    软件介绍             



     

    易语言伪装PID源码


    系统结构:取进程EProcess,十六文本至长整数_,进程权限提升Debug,内存_写物理内存,内存_读物理内存,取自进程ID,取指针_字节集,RtlMoveMemory3,RtlMoveMemory2,OpenProcess,CloseHandle,NtSystemDebugControl,ZwQuerySystemInformation,DLL命令1,


    ======窗口程序集1
               |  |
               |  |------ __启动窗口_创建完毕
               |  |
               |  |------ _按钮1_被单击
               |  |
               |  |
    ======程序集1
               |  |
               |  |------ 取进程EProcess
               |  |
               |  |------ 十六文本至长整数_
               |  |
               |  |------ 进程权限提升Debug
               |  |
               |  |------ 内存_写物理内存
               |  |
               |  |------ 内存_读物理内存
               |  |
               |  |
    ======调用的Dll
               |  |
               |  |---[dll]------   取自进程ID
               |  |
               |  |---[dll]------   取指针_字节集
               |  |
               |  |---[dll]------   RtlMoveMemory3
               |  |
               |  |---[dll]------   RtlMoveMemory2
               |  |
               |  |---[dll]------   _进制文本转整数
               |  |
               |  |---[dll]------   OpenProcess
               |  |
               |  |---[dll]------   _打开令牌对象
               |  |
               |  |---[dll]------   _取权限令牌
               |  |
               |  |---[dll]------   _置进程权限
               |  |
               |  |---[dll]------   CloseHandle
               |  |
               |  |---[dll]------   NtSystemDebugControl
               |  |
               |  |---[dll]------   ZwQuerySystemInformation
               |  |
               |  |---[dll]------   DLL命令1

      


    易语言伪装PID源码


    调用的DLL命令:


    .DLL命令 取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开


    .DLL命令 取指针_字节集, 整数型, , "lstrcpyn"
        .参数 欲取其指针, 字节集, 传址
        .参数 欲取其指针, 字节集, 传址
        .参数 保留, 整数型, , 0


    .DLL命令 RtlMoveMemory3, 整数型, , "RtlMoveMemory"
        .参数 dest, 整数型, 传址
        .参数 Source, 整数型
        .参数 len, , , 4


    .DLL命令 RtlMoveMemory2, 整数型, , "RtlMoveMemory"
        .参数 dest, SYSTEM_HANDLE_INFORMATION
        .参数 Source, 整数型
        .参数 len, , , 284


    .DLL命令 _进制文本转整数, 整数型, "shlwapi.dll", "StrToInt64ExA", , 进制文本转整数_64-bit integer
        .参数 pszString, 文本型
        .参数 dwFlags, 整数型, , 1为16进制,0为10进制
        .参数 piRet, 长整数型, 传址


    .DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess", 公开
        .参数 访问级别, 整数型, , 2035711完全访问
        .参数 子进程继承, 整数型, , 0为子进程继承
        .参数 进程ID, 整数型, , 要打开的进程标识


    .DLL命令 _打开令牌对象, 逻辑型, "advapi32.dll", "OpenProcessToken", , 打开过程令牌对象
        .参数 进程句柄, 整数型
        .参数 权限, 整数型
        .参数 令牌句柄, 整数型, 传址


    .DLL命令 _取权限令牌, 整数型, "advapi32.dll", "LookupPrivilegeValueA", , 返回特权名LUID
        .参数 系统服务名, 整数型, , lpSystemName
        .参数 权限名, 文本型, 传址
        .参数 权限结构, LuID_, 传址


    .DLL命令 _置进程权限, 逻辑型, "advapi32.dll", "AdjustTokenPrivileges", , 使能/取消令牌特权
        .参数 令牌句柄, 整数型
        .参数 DisableAllPrivileges, 逻辑型
        .参数 NewState, 进程权限_, 传址
        .参数 BufferLength, 整数型
        .参数 PreviousState, 整数型
        .参数 ReturnLength, 整数型


    .DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"
        .参数 对象句柄, 整数型


    .DLL命令 NtSystemDebugControl, 整数型, "ntdll.dll", "NtSystemDebugControl"
        .参数 Command, 整数型, , 8
        .参数 InputBuffer, 字节集
        .参数 InputBufferLength, 整数型
        .参数 OutputBuffer, 整数型
        .参数 OutputBufferLength, 整数型
        .参数 ReturnLength, 整数型, 传址


    .DLL命令 ZwQuerySystemInformation, 整数型, "ntdll.dll", "ZwQuerySystemInformation"
        .参数 SystemInformationClass, 整数型
        .参数 SystemInformation, 字节集, , any
        .参数 SystemInformationLength, 整数型
        .参数 ReturnLength, 整数型, 传址


    .DLL命令 DLL命令1

    相关软件

    下载说明

    本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
    注:本站源码主要来源于网络收集。如有侵犯您的利益,请联系我们,我们将及时删除!
    部分源码可能含有危险代码,(如关机、格式化磁盘等),请看清代码在运行。
    由此产生的一切后果本站均不负责。源码仅用于学习使用,如需运用到商业场景请咨询原作者。

    使用本站源码开发的产品均与本站无任何关系,请大家遵守国家相关法律。

     

    推荐排行

    • 易语言糊模查找窗口标题

      易语言糊模查找窗口标题并弹出源码,枚举系统所有窗口,GetWindow,GetWindowText,GetWindowTextLength,FindWindow,ShowWindow...

    • 易语言其它简易换肤13种源

      易语言其它简易换肤13种源码,配色...

    • 易语言简单的验证码识别

      易语言简单的验证码识别加界面源码,主识别程序,是否符合,说明,程序初始化,显示验证码,分割图片,对应识别,替换杂色,全部替换色,除指定色外全部除去,读入图片...

    • 易语言笔划输入法一整套

      易语言笔划输入法一整套文件源码,子程序1,数清,清,按钮1,按钮2,按钮3,按钮4,按钮5,注,投递文本,解码火星文,计1,笔画字刷新,操作,字刷新,计,填,GetGUIThreadInfo,ClientToScreen,屏幕截图,拖动屏幕...

    • 易语言窗口渐变源码

      易语言窗口渐变源码,CreateSolidBrush,DeleteObject,FillRect,GetDC...

    • 易语言窗体拉动源码

      易语言窗体拉动源码,设置系统菜单,API_设置窗口区域,创建椭圆区域,取窗口风格,置窗口风格...

    • 易语言突破灰色按钮和水

      易语言突破灰色按钮和水波特效,突破灰色按钮和水波特效源码,装载图片,水周期,水波特效,装载图片_,接收装载图返回的整数,水周期_,窗口绘图,水波特效_,突破灰色按钮,激活按钮,取得当...

    • 易语言突破灰色按钮和水

      易语言突破灰色按钮和水波特效源码,装载图片,水周期,水波特效,突破灰色按钮,激活按钮,取得当前活动窗口句柄,枚举所有子窗体,是否活动窗口,激活窗口...

    • 易语言科大讯飞语音库调

      易语言科大讯飞语音库调用例程源码,刷新窗口,取错误码,初始化,反初始化,连接语音服务器,断开语音服务器,置合成参数,取合成参数,字符串合成到音频文件,文本文件合成到音频文件,播放...