易语言驱动通信源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言驱动通信源码

易语言驱动通信源码

软件授权：

开源软件
软件大小：

13.95 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-18 19:47
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言驱动通信源码

系统结构:初始化保护驱动,检测驱动是否安装,开始驱动隐藏进程,停止驱动隐藏进程,卸载驱动程序,与隐藏驱动建立通信,开始驱动保护进程,停止驱动保护进程,与保护驱动建立通信,与判断驱动建立通信,驱动操作_加载驱动程序,驱动操作_IOCTL操作代码,驱动操作_卸载驱动程序,驱动操作_与驱动自动通信,驱动操作_与驱动手动通信,进制转换_字节集到十六进制,进制转换_到十六进制,lstrcpyn_字节集,API_OpenSCManager,API_CreateService,API_OpenService,API_StartService,API_CloseServiceHandle,API_创建文件,CloseHandle,API_ControlService,API_DeleteService,DeviceIoControl,取自进程ID,

易语言驱动通信源码

调用的DLL命令:

.DLL命令 lstrcpyn_字节集, 整数型, , "lstrcpyn", 公开, 取变量地址
    .参数欲取其指针, 字节集, 传址
    .参数欲取其指针, 字节集, 传址
    .参数保留, 整数型, , 0

.DLL命令 API_OpenSCManager, 整数型, "advapi32.dll", "OpenSCManagerA", 公开, 连接服务控件管理器
    .参数 lpMachineName, 整数型
    .参数 lpDatabaseName, 整数型
    .参数 dwDesiredAccess, 整数型

.DLL命令 API_CreateService, 整数型, "advapi32.dll", "CreateServiceA", 公开, 建立服务对象
    .参数 hSCManager, 整数型
    .参数 lpServiceName, 文本型
    .参数 lpDisplayName, 文本型
    .参数 dwDesiredAccess, 整数型
    .参数 dwServiceType, 整数型
    .参数 dwStartType, 整数型
    .参数 dwErrorControl, 整数型
    .参数 lpBinaryPathName, 文本型
    .参数 lpLoadOrderGroup, 整数型
    .参数 lpdwTagId, 整数型
    .参数 lpDependencies, 整数型
    .参数 lp, 整数型
    .参数 lpPassword, 整数型

.DLL命令 API_OpenService, 整数型, "advapi32.dll", "OpenServiceA", 公开, 打开服务
    .参数 hSCManager, 整数型
    .参数 lpServiceName, 文本型
    .参数 dwDesiredAccess, 整数型

.DLL命令 API_StartService, 整数型, "advapi32.dll", "StartServiceA", 公开, 开始运行服务
    .参数 hService, 整数型
    .参数 dwNumServiceArgs, 整数型
    .参数 lpServiceArgVectors, 整数型

.DLL命令 API_CloseServiceHandle, 整数型, "advapi32.dll", "CloseServiceHandle", 公开, 关闭ServiceControlManager对象
.参数 hSCObject, 整数型

.DLL命令 API_创建文件, 整数型, "kernel32.dll", "CreateFileA", 公开, 这是一个全功能的例程，可打开和创建文件、管道、邮槽、通信服务、设备以及控制台  如执行成功，则返回文件句柄。INVALID_HANDLE_VALUE表示出错，会设置GetLastError。即使函数成功，但若文件存在，且指定了CREATE_ALWAYS ;    或 OPEN_ALWAYS，GetLastError也会设为ERROR_ALREADY_EXISTS
    .参数打开文件名, 文本型, , 要打开的文件的名字
    .参数访问权限, 整数型, , 如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息
    .参数共享方式, 整数型, , 零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问
    .参数 security特性, 整数型, , SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的security特性（如果操作系统支持的话）
    .参数创建方式, 整数型, , 下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度
    .参数文件属性, 整数型, , 一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY
    .参数从文件复制文件属性, 整数型, , 如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;

.DLL命令 CloseHandle, 整数型, , "CloseHandle", 公开
.参数 hObject, 整数型

.DLL命令 API_ControlService, 整数型, "advapi32.dll", "ControlService", 公开, 向服务器发送控件
    .参数 hService, 整数型
    .参数 dwControl, 整数型
    .参数 lpServiceStatus, SERVICE_STATUS

.DLL命令 API_DeleteService, 逻辑型, "advapi32.dll", "DeleteService", 公开, 从SCMANAGER数据库中删除服务
.参数 hService, 整数型

.DLL命令 DeviceIoControl, 整数型, "kernel32.dll", "DeviceIoControl", 公开, 设备操作_,对设备执行指定的操作
    .参数设备句柄, 整数型, , hDevice设备句柄
    .参数控制参数, 整数型, , dwIoControlCode带有 FSCTL_ 前缀的常数.参考设备控制选项的部分列表设备控制选项的部分列表——参考DeviceIoControl函数
    .参数参数一, 整数型, , lpInBuffer具体取决于dwIoControlCode参数.参考设备控制选项的部分列表
    .参数参数二, 整数型, , nInBufferSize输入缓冲区的长度
    .参数参数三, , , lpOutBuffer Anyany型根据实际需要修改具体取决于dwIoControlCode参数.参考设备控制选项的部分列表
    .参数参数四, 整数型, , nOutBufferSize输出缓冲区的长度
    .参数缓冲区字节数, 整数型, , lpBytesReturned实际装载到输出缓冲区的字节数量
    .参数 OVERLAPPED结构地址, 重叠操作_, , lpOverlappedOVERLAPPED这个结构用于重叠操作.针对同步操作请用ByVal As Long传递零值

.DLL命令取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。