易语言内存搜索工具

系统结构:搜索文本,读内存字节集,读内存数,二次搜索整数,二次搜索文本,搜索整数,CreateToolhelp32Snapshot,Process32First,Process32Next,OpenProcess,CloseHandle,ReadProcessMemory,读内存整数,VirtualQueryEx,十六转十,

======窗口程序集1
           |  |
           |  |------ _开始搜索_被单击
           |  |
           |  |------ 搜索文本
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ _选择框2_被单击
           |  |
           |  |------ _选择框3_被单击
           |  |
           |  |------ _选择框4_被单击
           |  |
           |  |------ _时钟1_周期事件
           |  |
           |  |------ 读内存字节集
           |  |
           |  |------ _选择框5_被单击
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ 读内存数
           |  |
           |  |------ 二次搜索整数
           |  |
           |  |------ 二次搜索文本
           |  |
           |  |------ _单选框2_被单击
           |  |
           |  |------ 搜索整数
           |  |
           |  |------ _单选框1_被单击
           |  |
           |  |------ _按钮3_被单击
           |  |
           |  |------ _按钮4_被单击
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   Process32First
           |  |
           |  |---[dll]------   Process32Next
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   读内存整数
           |  |
           |  |---[dll]------   VirtualQueryEx
           |  |
           |  |---[dll]------   十六转十

调用的DLL命令:

.DLL命令 CreateToolhelp32Snapshot, 整数型
    .参数 lFlags, 整数型
    .参数 lProcessID, 整数型

.DLL命令 Process32First, 整数型
    .参数 hSnapShot, 整数型
    .参数 uProcess, PROCESSENTRY32

.DLL命令 Process32Next, 整数型
    .参数 hSnapShot, 整数型
    .参数 uProcess, PROCESSENTRY32

.DLL命令 OpenProcess, 整数型
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwProcessId, 整数型

.DLL命令 CloseHandle, 整数型
    .参数 hObject, 整数型

.DLL命令 ReadProcessMemory, 整数型
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 读内存整数, 整数型, "kernel32.dll", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 VirtualQueryEx, 整数型
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 info, MEMORY_BASIC_INFORMATION, 传址
    .参数 dwLength, 整数型

.DLL命令 十六转十, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer
    .参数 pszString, 文本型
    .参数 dwFlags, 整数型
    .参数 piRet, 整数型, 传址