易语言扫描病毒取特征码源码 _易语言源码网_易语言资源网

当前位置：首页 > 系统II类源码 > 行业软件源码易语言扫描病毒取特征码源码

易语言扫描病毒取特征码源码

软件授权：

开源软件
软件大小：

32.89 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-14 07:44
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言扫描病毒取特征码

系统结构:loading,检测壳子,取病毒名,Virus_signature,汇编_取字节集长度,读共享,读字节集,取空白字节集_,ASM_MD5,返回字符串到MD5文本,RtlMoveMemory_IMAGE_DOS_HEADER_1,RtlMoveMemory_IMAGE_NT_HEADERS_1,RtlMoveMemory_IMAGE_SECTION_HEADER_1,LocalSize,RtlMoveMemory_IMAGE_DOS_HEADER,RtlMoveMemory_IMAGE_NT_HEADERS,读入缓存_,打开文件_,取文件尺寸_,打开文件映射对象_,映射文件对象_,解除文件映射_,HeapAlloc,GetProcessHeap,子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错误信息,读入字节集,读入2M字节集,清除文件缓冲区,读入文本,写出文本,写文本行,读入一行,插入字节集,取文件号,取映射对象名,打开文件,初始化_从文件创建,初始化_从内存创建,从文件号创建,初始化_从映射对象名创建,关闭,关闭对象,取首地址,取读写位置,移动读写位置,移到首位置,移到尾位置,读出字节集,读出文本,读出字节,读出短整数,读出整数,读出长整数,读出小数,读出双精度小数,读出逻辑值,读出日期时间型,写入字节集,写入文本,写入小数,写入双精度小数,写入字节,写入短整数,写入整数,写入长整数,写入日期时间,写入逻辑,取错误信息,插入字节集,插入文本,插入小数,插入双精度小数,插入字节,插入短整数,插入整数,插入长整数,插入日期时间,插入逻辑,取文件映射尺寸,寻找字节集,中止寻找字节集,取寻找字节集进度,删除数据,取文件映射对象名,WriteFile,CloseHandle,GetFileSize,GetLastError,FormatMessage,ReadFile,CreateFile,SetFilePointer,LockFile,UnlockFile,FlushFileBuffers,FlushViewOfFile,取文件路径目录_,CreateFileMapping1,CreateFileMapping2,MapViewOfFile,UnmapViewOfFile,GlobalLock,GlobalHandle,OpenFileMapping,GlobalSize,CopyMemory,CopyMemory_s,CopyMemory_x,CopyMemory_sj,CopyMemory_d,CopyMemory_z,CopyMemory_c,CopyMemory_r,MoveMemory,VirtualQuery,

易语言扫描病毒取特征码

调用的DLL命令:

.DLL命令 RtlMoveMemory_IMAGE_DOS_HEADER_1, , , "RtlMoveMemory"
    .参数 Destination, IMAGE_DOS_HEADER
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_IMAGE_NT_HEADERS_1, , , "RtlMoveMemory"
    .参数 Destination, IMAGE_NT_HEADERS
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_IMAGE_SECTION_HEADER_1, , , "RtlMoveMemory"
    .参数 Destination, IMAGE_SECTION_HEADER
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 LocalSize, 整数型, , "LocalSize"
.参数 hMem, 整数型

.DLL命令 RtlMoveMemory_IMAGE_DOS_HEADER, , , "RtlMoveMemory"
    .参数 Destination, IMAGE_DOS_HEADER
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_IMAGE_NT_HEADERS, , , "RtlMoveMemory"
    .参数 Destination, IMAGE_NT_HEADERS
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 _打开当前进程, 整数型, , "GetCurrentProcess", , kernel32.dll 打开当前进程伪句柄

.DLL命令 _文件是否存在, 逻辑型, "shlwapi", "PathFileExistsA"
.参数 PathOrFile, 文本型

.DLL命令 _关闭对象, 整数型, , "CloseHandle", 公开, kernel32.dll
.参数对象句柄, 整数型

.DLL命令读入缓存_, 整数型, "kernel32.dll", "_lread"
    .参数文件句柄, 整数型, , hFile
    .参数内存指针, 字节型, 数组, lpBuffer
    .参数读入字节数, 整数型, , wBytes

.DLL命令打开文件_, 整数型, "kernel32.dll", "OpenFile"
    .参数文件名, 文本型, , lpFileName，欲打开文件的名字
    .参数文件操作结果, 文件结构信息_, 传址, lpReOpenBuff，文件操作结果
    .参数操作方式, 整数型, , wStyle，操作方式

.DLL命令取文件尺寸_, 整数型, "kernel32", "GetFileSize"
.参数文件句柄, 整数型
.参数尺寸大小, 整数型

.DLL命令打开文件映射对象_, 整数型, , "OpenFileMappingA", , kernel32.dll打开一个现成的文件映射对象　指定文件映射对象的句柄。零表示出错。会设置GetLastError
    .参数常数, 整数型, , 带有前缀FILE_MAP_???的一个常数。参考MapViewOfFile函数的dwDesiredAccess参数的说明
    .参数进程继承, 整数型, , 如这个函数返回的句柄能由当前进程启动的新进程继承，则这个参数为TRUE
    .参数文件映射对象名称, 文本型, , 指定要打开的文件映射对象名称;

.DLL命令映射文件对象_, 整数型, , "MapViewOfFile", , kernel32.dll将一个文件映射对象映射到当前应用程序的地址空间。MapViewOfFileEx允许我们指定一个基本地址来进行映射　文件映射在内存中的起始地址。零表示出错。会设置GetLastError
    .参数 hFileMappingObject, 整数型
    .参数 dwDesiredAccess, 整数型
    .参数 dwFileOffsetHigh, 整数型
    .参数 dwFileOffsetLow, 整数型
    .参数 dwNumberOfBytesToMap, 整数型

.DLL命令解除文件映射_, 整数型, , "UnmapViewOfFile", , kernel32.dll在当前应用程序的内存地址空间解除对一个文件映射对象的映射　非零表示成功，零表示失败。会设置GetLastError
.参数 lpBaseAddress, 整数型, , 指定要解除映射的一个文件映射的基准地址。这个地址是早先用MapViewOfFile函数获得的;

.DLL命令 _指针_读字节集, 整数型, , "RtlMoveMemory", , kernel32.dll
    .参数 Dest, 字节集
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 HeapAlloc, 整数型, "kernel32.dll", "HeapAlloc", , 从堆中分配内存
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 GetProcessHeap, 整数型, "kernel32.dll", "GetProcessHeap", , 获取调用过程堆句柄

.DLL命令 _取自进程ID, 整数型, , "GetCurrentProcessId", 公开, kernel32.dll

调用的DLL命令:

.DLL命令 WriteFile, 逻辑型, "kernel32.dll", "WriteFile", , （非零）表示成功，否则返回零。
    .参数文件句柄, 整数型, , hFile，一个文件的句柄
    .参数数据缓冲区, 字节集, 传址, lpBuffer，要写入的一个数据缓冲区
    .参数欲写入字节数量, 整数型, , nNumberOfBytesToWrite，要写入数据的字节数量。如写入零字节，表示什么都不写入，但会更新文件的“上一次修改时间”。针对位于远程系统的命名管道，限制在65535个字节以内
    .参数实际写入字节数量, 整数型, 传址, lpNumberOfBytesWritten，实际写入文件的字节数量
    .参数特殊结构, 整数型, , lpOverlapped，倘若在指定FILE_FLAG_OVERLAPPED的前提下打开文件，这个参数就必须引用一个特殊的结构。那个结构定义了一次异步写操作。否则，该参数应置为空（将声明变为ByVal As Long，并传递零值）

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"
.参数对象句柄, 整数型

.DLL命令 GetFileSize, 整数型, "kernel32.dll", "GetFileSize"
.参数文件号, 整数型, , hFile
.参数文件尺寸, 整数型, 传址, lpFileSize

.DLL命令 GetLastError, 整数型, "kernel32", "GetLastError"

.DLL命令 FormatMessage, 整数型, "kernel32.dll", "FormatMessageA"
    .参数 dwFlags, 整数型
    .参数 lpSource, 整数型, , Any
    .参数消息ID, 整数型
    .参数语言ID, 整数型, , 现在系统不支持了，置0
    .参数缓冲区, 文本型
    .参数缓冲区大小, 整数型
    .参数 Arguments, 整数型

.DLL命令 ReadFile, 整数型, "kernel32", "ReadFile", , ""
    .参数 hFile, 整数型, , 文件的句柄
    .参数 lpBuffer, 字节集, 传址, 用于保存读入数据的一个缓冲区
    .参数 nNumberOfBytesToRead, 整数型, , 要读入的字符数
    .参数 lpNumberOfBytesRead, 整数型, 传址, 从文件中实际读入的字符数
    .参数 lpOverlapped, 整数型, , 如文件打开时指定了FILE_FLAG_OVERLAPPED，那么必须用这个参数引用一个特殊的结构。那个结构定义了一次异步读取操作。否则，应将这个参数设为NULL（将函数声明成ByVal As Long，并传递零值）

.DLL命令 CreateFile, 整数型, "kernel32.dll", "CreateFileA", , ""
    .参数 lpFileName, 文本型, , ""
    .参数 dwDesiredAccess, 整数型, , ""
    .参数 dwShareMode, 整数型, , ""
    .参数 lpSecurityAttributes, 整数型, , ""
    .参数 dwCreationDisposition, 整数型, , ""
    .参数 dwFlagsAndAttributes, 整数型, , ""
    .参数 hTemplateFile, 整数型, , ""

.DLL命令 SetFilePointer, 整数型, "kernel32.dll", "SetFilePointer", , ""
    .参数 hFile, 整数型, , ""
    .参数 lDistanceToMove, 整数型, , ""
    .参数 lpDistanceToMoveHigh, 整数型, 传址, ""
    .参数 dwMoveMethod, 整数型, , ""

.DLL命令 LockFile, 整数型, "kernel32", "LockFile", , ""
    .参数 hFile, 整数型, , ""
    .参数 dwFileOffsetLow, 整数型, , ""
    .参数 dwFileOffsetHigh, 整数型, , ""
    .参数 nNumberOfBytesToLockLow, 整数型, , ""
    .参数 nNumberOfBytesToLockHigh, 整数型, , ""

.DLL命令 UnlockFile, 整数型, "kernel32", "UnlockFile", , ""
    .参数 hFile, 整数型, , ""
    .参数 dwFileOffsetLow, 整数型, , ""
    .参数 dwFileOffsetHigh, 整数型, , ""
    .参数 nNumberOfBytesToUnlockLow, 整数型, , ""
    .参数 nNumberOfBytesToUnlockHigh, 整数型, , ""

.DLL命令 FlushFileBuffers, 逻辑型, "kernel32", "FlushFileBuffers"
.参数 hFile, 整数型, , ""

.DLL命令 FlushViewOfFile, 整数型, "kernel32", "FlushViewOfFile", , 将写入文件映射缓冲区的所有数据都刷新到磁盘
.参数 lpBaseAddress, , , 包含了刷新基本地址的一个Long值（参考注解）
.参数 dwNumberOfBytesToFlush, , , 欲刷新的字节数

.DLL命令取文件路径目录_, 逻辑型, "shlwapi.dll", "PathRemoveFileSpecA", , 如："c:\windows\boot.ini"返回"c:\windows"
.参数路径文本, 文本型, , pszPath

.DLL命令 CreateFileMapping1, 整数型, "kernel32", "CreateFileMappingA", , 创建文件映射对象。成功就返回文件映射对象句柄
    .参数 hFile, 整数型, , 欲在其中创建映射的一个已经打开的磁盘文件句柄
    .参数 lpFileMappigAttributes, 整数型, , 通常用0表示使用默认security对象
    .参数 flProtect, 整数型, , 打开映射的方式（用API常数表示的读/写或其它）
    .参数 dwMaximumSizeHigh, 整数型, , 表示文件映射的最大长度的高32位。通常均设为0表示磁盘文件的实际长度
    .参数 dwMaximumSizeLow, 整数型, , 表示文件映射的最大长度的低32位。通常均设为0表示磁盘文件的实际长度
    .参数 lpName, 文本型, , 指定文件映射对象的名称

.DLL命令 CreateFileMapping2, 整数型, "kernel32", "CreateFileMappingA", , 创建文件映射对象。成功就返回文件映射对象句柄
    .参数 hFile, 整数型, , 欲在其中创建映射的一个已经打开的磁盘文件句柄
    .参数 lpFileMappigAttributes, 整数型, , 通常用0表示使用默认security对象
    .参数 flProtect, 整数型, , 打开映射的方式（用API常数表示的读/写或其它）
    .参数 dwMaximumSizeHigh, 整数型, , 表示文件映射的最大长度的高32位。通常均设为0表示磁盘文件的实际长度
    .参数 dwMaximumSizeLow, 整数型, , 表示文件映射的最大长度的低32位。通常均设为0表示磁盘文件的实际长度
    .参数 lpName, 整数型, , 指定文件映射对象的名称

.DLL命令 MapViewOfFile, 整数型, "kernel32.dll", "MapViewOfFile", , 将一个文件映射对象映射到当前应用程序空间。成功就返回文件映射在内存中的起始地址
    .参数 hFileMappingObject, 整数型, , 文件映射对象的句柄
    .参数 dwDesiredAccess, 整数型, , 用API常数表示的对文件映射的访问方式
    .参数 dwFileOffsetHigh, 整数型, , 表示文件中的映射起点的高32位。通常均设为0表示从文件的起始处开始映射
    .参数 dwFileOffsetLow, 整数型, , 表示文件中的映射起点的低32位。通常均设为0表示从文件的起始处开始映射
    .参数 dwNumberOfBytesToMap, 整数型, , 要映射的字节数，通常设为0表示映射整个文件映射对象。

.DLL命令 UnmapViewOfFile, 整数型, "kernel32.dll", "UnmapViewOfFile", , 解除当前应用程序中的一个文件映射对象的映射地址空间。非零表示成功，零表示失败
.参数 lpBaseAddress, 整数型, , 要解除映射的文件映射起始地址。

.DLL命令 GlobalLock, 整数型, "kernel32.dll", "GlobalLock"
.参数 hMem, 整数型

.DLL命令 GlobalHandle, 整数型, "kernel32.dll", "GlobalHandle"
.参数 wMem, 整数型

.DLL命令 OpenFileMapping, 整数型, "kernel32.dll", "OpenFileMappingA", , 打开一个现成的文件映射对象
    .参数 dwDesiredAccess, 整数型, , 用API常数表示的对文件映射的访问方式
    .参数 bInheritHandle, 整数型, , 返回值对与子进程的继承属性，常设为False；
    .参数 lpName, 文本型, , 指定要打开的文件映射对象名称

.DLL命令 GlobalSize, 整数型, "kernel32.dll", "GlobalSize"
.参数 hMem, 整数型

.DLL命令 CopyMemory, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 字节集, 传址
    .参数 cb, 整数型

.DLL命令 CopyMemory_s, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 文本型, 传址
    .参数 cb, 整数型

.DLL命令 CopyMemory_x, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 小数型, 传址
    .参数 cb, 整数型

.DLL命令 CopyMemory_sj, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 双精度小数型, 传址
    .参数 cb, 整数型

.DLL命令 CopyMemory_d, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 短整数型, 传址
    .参数 cb, 整数型

.DLL命令 CopyMemory_z, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 整数型, 传址
    .参数 cb, 整数型

.DLL命令 CopyMemory_c, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 长整数型, 传址
    .参数 cb, 整数型

.DLL命令 CopyMemory_r, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 ptr, 整数型
    .参数 struct, 日期时间型, 传址
    .参数 cb, 整数型

.DLL命令 MoveMemory, 整数型, "kernel32.dll", "RtlMoveMemory", , ""
    .参数 ptr, 整数型
    .参数 struct, 整数型
    .参数 cb, 整数型

.DLL命令 VirtualQuery, 整数型, "kernel32.dll", "VirtualQuery", , ""
    .参数 lpAddress, 整数型, , "类型为通用型，请在调试时调整其类型"
    .参数 lpBuffer, MEMORY_BASIC_INFORMATION, 传址, ""
    .参数 dwLength, 整数型, , ""

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。