易语言阻止关机源码

系统结构:进程名取PID,AntiShutdwon,UnAntiShutdown,ApiHook,UnHook,GetProcAddress,GetModuleHandleA,ReadProcessMemory_字节集,VirtualAllocEx,VirtualFreeEx,WriteProcessMemory_字节集,CloseHandle,RtlMoveMemory_字节集,OpenProcess,CreateToolhelp32Snapshot,Process32First,Process32Next,

======窗口程序集1
           |  |
           |  |------ _选择框1_被单击
           |  |
           |  |------ 进程名取PID
           |  |
           |  |------ AntiShutdwon
           |  |
           |  |------ UnAntiShutdown
           |  |
           |  |
======程序集1
           |  |
           |  |------ ApiHook
           |  |
           |  |------ UnHook
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   GetModuleHandleA
           |  |
           |  |---[dll]------   ReadProcessMemory_字节集
           |  |
           |  |---[dll]------   VirtualAllocEx
           |  |
           |  |---[dll]------   VirtualFreeEx
           |  |
           |  |---[dll]------   WriteProcessMemory_字节集
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   RtlMoveMemory_字节集
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   Process32First
           |  |
           |  |---[dll]------   Process32Next

调用的DLL命令:

.DLL命令 GetProcAddress, 整数型, "kernel32"
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 GetModuleHandleA, 整数型, "kernel32"
    .参数 lpModuleName, 文本型

.DLL命令 ReadProcessMemory_字节集, 整数型, , "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 VirtualAllocEx, 整数型, "kernel32.dll"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型
    .参数 flProtect, 整数型

.DLL命令 VirtualFreeEx, 整数型
    .参数 hProcess, 整数型
    .参数 lpBuf, 整数型
    .参数 dwSize, 整数型
    .参数 sss, 整数型

.DLL命令 WriteProcessMemory_字节集, 整数型, , "WriteProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 CloseHandle, 整数型
    .参数 hObject, 整数型

.DLL命令 RtlMoveMemory_字节集, , "kernel32", "RtlMoveMemory"
    .参数 Destination, 字节集, 传址
    .参数 Source, 整数型, 传址
    .参数 Length, 整数型

.DLL命令 OpenProcess, 整数型, , "OpenProcess"
    .参数 ba
    .参数 b
    .参数 id

.DLL命令 CreateToolhelp32Snapshot, 整数型
    .参数 dwFlags, 整数型
    .参数 th32ProcessID, 整数型

.DLL命令 Process32First, 整数型, , "Process32First"
    .参数 hSnapshot, 整数型
    .参数 lppe, PROCESSENTRY32

.DLL命令 Process32Next, 整数型, , "Process32Next"
    .参数 hSnapshot, 整数型
    .参数 lppe, PROCESSENTRY32