易语言伪装PID源码 _易语言源码网_易语言资源网

当前位置：首页 > 系统I类源码 > 系统工具源码易语言伪装PID源码

易语言伪装PID源码

软件授权：

开源软件
软件大小：

6.25 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-11 16:48
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言伪装PID源码

系统结构:取进程EProcess,十六文本至长整数_,进程权限提升Debug,内存_写物理内存,内存_读物理内存,取自进程ID,取指针_字节集,RtlMoveMemory3,RtlMoveMemory2,OpenProcess,CloseHandle,NtSystemDebugControl,ZwQuerySystemInformation,DLL命令1,

易语言伪装PID源码

调用的DLL命令:

.DLL命令取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开

.DLL命令取指针_字节集, 整数型, , "lstrcpyn"
    .参数欲取其指针, 字节集, 传址
    .参数欲取其指针, 字节集, 传址
    .参数保留, 整数型, , 0

.DLL命令 RtlMoveMemory3, 整数型, , "RtlMoveMemory"
    .参数 dest, 整数型, 传址
    .参数 Source, 整数型
    .参数 len, , , 4

.DLL命令 RtlMoveMemory2, 整数型, , "RtlMoveMemory"
    .参数 dest, SYSTEM_HANDLE_INFORMATION
    .参数 Source, 整数型
    .参数 len, , , 284

.DLL命令 _进制文本转整数, 整数型, "shlwapi.dll", "StrToInt64ExA", , 进制文本转整数_64-bit integer
    .参数 pszString, 文本型
    .参数 dwFlags, 整数型, , 1为16进制，0为10进制
    .参数 piRet, 长整数型, 传址

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess", 公开
    .参数访问级别, 整数型, , 2035711完全访问
    .参数子进程继承, 整数型, , 0为子进程继承
    .参数进程ID, 整数型, , 要打开的进程标识

.DLL命令 _打开令牌对象, 逻辑型, "advapi32.dll", "OpenProcessToken", , 打开过程令牌对象
    .参数进程句柄, 整数型
    .参数权限, 整数型
    .参数令牌句柄, 整数型, 传址

.DLL命令 _取权限令牌, 整数型, "advapi32.dll", "LookupPrivilegeValueA", , 返回特权名LUID
    .参数系统服务名, 整数型, , lpSystemName
    .参数权限名, 文本型, 传址
    .参数权限结构, LuID_, 传址

.DLL命令 _置进程权限, 逻辑型, "advapi32.dll", "AdjustTokenPrivileges", , 使能/取消令牌特权
    .参数令牌句柄, 整数型
    .参数 DisableAllPrivileges, 逻辑型
    .参数 NewState, 进程权限_, 传址
    .参数 BufferLength, 整数型
    .参数 PreviousState, 整数型
    .参数 ReturnLength, 整数型

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"
.参数对象句柄, 整数型

.DLL命令 NtSystemDebugControl, 整数型, "ntdll.dll", "NtSystemDebugControl"
    .参数 Command, 整数型, , 8
    .参数 InputBuffer, 字节集
    .参数 InputBufferLength, 整数型
    .参数 OutputBuffer, 整数型
    .参数 OutputBufferLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 ZwQuerySystemInformation, 整数型, "ntdll.dll", "ZwQuerySystemInformation"
    .参数 SystemInformationClass, 整数型
    .参数 SystemInformation, 字节集, , any
    .参数 SystemInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 DLL命令1

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。