易语言枚举内核驱动源码
系统结构:驱动操作_枚举内核驱动,进制转换_Unicode转Ansi,lblexit,InitializeObjectAttributes,进制转换_Ansi转Unicode,内存读写_读字节集内存,lms520_ZwOpenDirectoryObject,lms520_LocalFree,lms520_LocalAlloc,lms520_ZwQueryDirectoryObject,lms520_CopyMemory,lms520_GlobalSize,API_MultiByteToWideChar,API_WideCharToMultiByte,lms520_ZwClose,取自进程ID,SHOW_OpenProcess,读内存字节集,关闭对象,
======窗口程序集1
| |
| |------ 驱动操作_枚举内核驱动
| |
| |------ 进制转换_Unicode转Ansi
| |
| |------ lblexit
| |
| |------ InitializeObjectAttributes
| |
| |------ 进制转换_Ansi转Unicode
| |
| |------ 内存读写_读字节集内存
| |
| |------ _按钮1_被单击
| |
| |
======调用的Dll
| |
| |---[dll]------ lms520_ZwOpenDirectoryObject
| |
| |---[dll]------ lms520_LocalFree
| |
| |---[dll]------ lms520_LocalAlloc
| |
| |---[dll]------ lms520_ZwQueryDirectoryObject
| |
| |---[dll]------ lms520_CopyMemory
| |
| |---[dll]------ lms520_GlobalSize
| |
| |---[dll]------ API_MultiByteToWideChar
| |
| |---[dll]------ API_WideCharToMultiByte
| |
| |---[dll]------ lms520_ZwClose
| |
| |---[dll]------ 取自进程ID
| |
| |---[dll]------ SHOW_OpenProcess
| |
| |---[dll]------ 读内存字节集
| |
| |---[dll]------ 关闭对象
调用的DLL命令:
.DLL命令 lms520_ZwOpenDirectoryObject, 整数型, "ntdll.dll", "ZwOpenDirectoryObject", 公开
.参数 DirectoryHandle, 整数型, 传址
.参数 DesiredAccess, 整数型
.参数 ObjectAttributes, OBJECT_ATTRIBUTESX, 传址
.DLL命令 lms520_LocalFree, 整数型, "kernel32.dll", "LocalFree", 公开
.参数 hMem, 整数型
.DLL命令 lms520_LocalAlloc, 整数型, "kernel32.dll", "LocalAlloc", 公开
.参数 wFlags, 整数型
.参数 wBytes, 整数型
.DLL命令 lms520_ZwQueryDirectoryObject, 整数型, "ntdll.dll", "ZwQueryDirectoryObject", 公开
.参数 DirectoryHandle, 整数型
.参数 Buffer, 整数型
.参数 BufferLength, 整数型
.参数 ReturnSingleEntry, 逻辑型
.参数 RestartScan, 逻辑型
.参数 context, 整数型, 传址
.参数 ReturnLength, 整数型, 传址
.DLL命令 lms520_CopyMemory, , "kernel32", "RtlMoveMemory", 公开
.参数 pDst, DIRECTORY_BASIC_INFORMATION, 传址
.参数 pSrc, 整数型
.参数 ByteLen, 整数型
.DLL命令 lms520_GlobalSize, 整数型, "kernel32", "GlobalSize", 公开, 返回全局内存块大小
.参数 hMem, DIRECTORY_BASIC_INFORMATION
.DLL命令 API_MultiByteToWideChar, 整数型, "kernel32.dll", "MultiByteToWideChar", 公开
.参数 CodePage, 整数型
.参数 dwFlags, 整数型, , 0
.参数 lpMultiByteStr, 文本型
.参数 cchMultiByte, 整数型, , -1
.参数 lpWideCharStr, 字节集, 传址
.参数 cchWideChar, 整数型
.DLL命令 API_WideCharToMultiByte, 整数型, "kernel32.dll", "WideCharToMultiByte", 公开
.参数 CodePage, 整数型
.参数 dwFlags, 整数型, , 0
.参数 lpWideCharStr, 字节集
.参数 cchMultiByte, 整数型, , -1
.参数 lpMultiByteStr, 文本型, 传址
.参数 cchMultiByte, 整数型
.参数 默认文本, 整数型, , 0
.参数 使用默认文本, 整数型, , 0
.DLL命令 lms520_ZwClose, 整数型, "ntdll.dll", "ZwClose", 公开
.参数 Handle, 整数型
.DLL命令 取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开
.DLL命令 SHOW_OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
.参数 访问级别, 整数型, , 2035711完全访问
.参数 子进程继承, 整数型, , 0为子进程继承
.参数 进程ID, 整数型, , 要打开的进程标识
.DLL命令 读内存字节集, 逻辑型, "kernel32.dll", "ReadProcessMemory", 公开, 地址1048576
.参数 进程操作句柄, 整数型, , 被读内存的进程句柄
.参数 开始读取地址, 整数型, , 开始读的地址
.参数 保存数值变量, 字节集, 传址, 用于放数据的缓存地址
.参数 读取长度, 整数型, , 读取的字节数
.参数 实际读取长度, 整数型, 传址, 从文件中实际读入的字符数0
.DLL命令 关闭对象, 整数型, "kernel32.dll", "CloseHandle", 公开
.参数 对象句柄, 整数型
易语言糊模查找窗口标题并弹出源码,枚举系统所有窗口,GetWindow,GetWindowText,GetWindowTextLength,FindWindow,ShowWindow...
易语言其它简易换肤13种源码,配色...
易语言简单的验证码识别加界面源码,主识别程序,是否符合,说明,程序初始化,显示验证码,分割图片,对应识别,替换杂色,全部替换色,除指定色外全部除去,读入图片...
易语言笔划输入法一整套文件源码,子程序1,数清,清,按钮1,按钮2,按钮3,按钮4,按钮5,注,投递文本,解码火星文,计1,笔画字刷新,操作,字刷新,计,填,GetGUIThreadInfo,ClientToScreen,屏幕截图,拖动屏幕...
易语言窗口渐变源码,CreateSolidBrush,DeleteObject,FillRect,GetDC...
易语言窗体拉动源码,设置系统菜单,API_设置窗口区域,创建椭圆区域,取窗口风格,置窗口风格...
易语言突破灰色按钮和水波特效,突破灰色按钮和水波特效源码,装载图片,水周期,水波特效,装载图片_,接收装载图返回的整数,水周期_,窗口绘图,水波特效_,突破灰色按钮,激活按钮,取得当...
易语言突破灰色按钮和水波特效源码,装载图片,水周期,水波特效,突破灰色按钮,激活按钮,取得当前活动窗口句柄,枚举所有子窗体,是否活动窗口,激活窗口...
易语言科大讯飞语音库调用例程源码,刷新窗口,取错误码,初始化,反初始化,连接语音服务器,断开语音服务器,置合成参数,取合成参数,字符串合成到音频文件,文本文件合成到音频文件,播放...