易语言进程跳转源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言进程跳转源码

易语言进程跳转源码

软件授权：

开源软件
软件大小：

6.01 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-18 19:59
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言进程跳转源码

系统结构:进程初始化,进程映像大小,进程映像基址,RawOffset,取oep,取字节集指针,CloseHandle,RtlAdjustPrivilege,ReadProcessMemory,ZwOpenProcess,ZwClose,CreateToolhelp32Snapshot,Module32First,

易语言进程跳转源码

调用的DLL命令:

.DLL命令 CloseHandle, , , "CloseHandle", , 关闭一个内核对象
.参数 ProcessHandle, 整数型, , 对象句柄

.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege"
    .参数 Privilege, 整数型, , 所需要的权限名称
    .参数 Enable, 整数型, , 如果为True 就是打开相应权限，如果为False 则是关闭相应权限
    .参数 CurrentThread, 整数型, , 如果为True 则仅提升当前线程权限，否则提升整个进程的权限
    .参数 Enabled, 整数型, 传址, 输出原来相应权限的状态  打开|关闭

.DLL命令 ReadProcessMemory, 逻辑型, , "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesRead, 整数型, 传址

.DLL命令 ZwOpenProcess, 整数型, "ntdll.dll", "ZwOpenProcess", , *
    .参数 hProcess, 整数型, 传址
    .参数 DesiredAccess, 整数型
    .参数 pObjectAttributes, 字节型, 传址数组
    .参数 pClientId, ClientId

.DLL命令 ZwClose, 整数型, "ntdll.dll", "ZwClose"
.参数 hProcess, 整数型, ,

.DLL命令 CreateToolhelp32Snapshot, 整数型, "kernel32.dll", "CreateToolhelp32Snapshot", 公开, 返回快照后的句柄
.参数快照标志, 整数型, , 进程＝15，线程=4，DLL＝8，堆=
.参数进程标识符, 整数型, , lProcessID 欲照快照的进程标识符

.DLL命令 Module32First, 整数型, "kernel32.dll", "Module32First", 公开
.参数快照句柄, 整数型, , hSnapshot
.参数模块进程结构, MODULEENTRY32, 传址, uProcess

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。