易语言无驱动进入ring0源码

系统结构:读取cr0,操作数据,写物理内存,读物理内存,查看字节集,提升进程权限,查看字节集2,到十六进制文本,RtlAdjustPrivilege,NtSystemDebugControl,SetProcessAffinityMask,SetThreadAffinityMask,

======窗口程序集1
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ 读取cr0
           |  |
           |  |------ _forcenaked_SGDT基址
           |  |
           |  |------ _forcenaked_取数据基址
           |  |
           |  |------ 操作数据
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |
======help
           |  |
           |  |------ 写物理内存
           |  |
           |  |------ 读物理内存
           |  |
           |  |------ 查看字节集
           |  |
           |  |------ 提升进程权限
           |  |
           |  |------ 查看字节集2
           |  |
           |  |------ 到十六进制文本
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   RtlAdjustPrivilege
           |  |
           |  |---[dll]------   NtSystemDebugControl
           |  |
           |  |---[dll]------   _取指针_字节集
           |  |
           |  |---[dll]------   SetProcessAffinityMask
           |  |
           |  |---[dll]------   SetThreadAffinityMask

调用的DLL命令:

.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege", , ntdll.dll
    .参数 se_, 整数型
    .参数 true_, 逻辑型
    .参数 hprocess, 整数型
    .参数 ret, 整数型, 传址

.DLL命令 NtSystemDebugControl, 整数型, , "NtSystemDebugControl", , ntdll.dll
    .参数 Command, 整数型, , 8
    .参数 InputBuffer, 字节集
    .参数 InputBufferLength, 整数型
    .参数 OutputBuffer, 整数型
    .参数 OutputBufferLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 _取指针_字节集, 整数型, , "lstrcpyn"
    .参数 目的指针, 字节集, 传址
    .参数 源指针, 字节集, 传址
    .参数 复制长度, 整数型, , 0

.DLL命令 SetProcessAffinityMask, 整数型, , , 公开, 设置CPU亲和性  进程句柄  返回CPU号
    .参数 hProcess, 整数型
    .参数 hProcess, 整数型

.DLL命令 SetThreadAffinityMask, 整数型, , , 公开, 设置CPU亲和性  线程句柄
    .参数 hProcess, 整数型
    .参数 Mask, 整数型