易语言转换到masm代码源码

系统结构:取字节集指针,查看字节集,还原字节集,BG_10To16,BG_16To10,函数_字节集还原,GetSysColor,BeaEngineVersion,BeaEngineRevision,Disasm,VirtualProtect,ReadProcessMemory,创建匿名管道_API,获取启动信息_API,创建进程_API,取进程退出代码_API,关闭系统对象句柄_API,读文件_API,

======窗口程序集3
           |  |
           |  |------ 取字节集指针
           |  |
           |  |------ _反汇编按钮_被单击
           |  |
           |  |------ 查看字节集
           |  |
           |  |------ 还原字节集
           |  |
           |  |------ BG_10To16
           |  |
           |  |------ BG_16To10
           |  |
           |  |------ 函数_字节集还原
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   GetSysColor
           |  |
           |  |---[dll]------   BeaEngineVersion
           |  |
           |  |---[dll]------   BeaEngineRevision
           |  |
           |  |---[dll]------   Disasm
           |  |
           |  |---[dll]------   VirtualProtect
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   创建匿名管道_API
           |  |
           |  |---[dll]------   获取启动信息_API
           |  |
           |  |---[dll]------   创建进程_API
           |  |
           |  |---[dll]------   取进程退出代码_API
           |  |
           |  |---[dll]------   关闭系统对象句柄_API
           |  |
           |  |---[dll]------   读文件_API

调用的DLL命令:

.DLL命令 GetSysColor, 整数型, "user32.dll", "GetSysColor"
    .参数 nIndex

.DLL命令 BeaEngineVersion, 文本型, "BeaEngine.dll", "_BeaEngineVersion@0"

.DLL命令 BeaEngineRevision, 文本型, "BeaEngine.dll", "_BeaEngineRevision@0"

.DLL命令 Disasm, 整数型, "BeaEngine.dll", "_Disasm@4"
    .参数 Disasm, Disasm

.DLL命令 VirtualProtect, 逻辑型, "kernel32.dll", "VirtualProtect"
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 ReadProcessMemory, 逻辑型, "kernel32.dll", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesRead, 整数型, 传址

.DLL命令 创建匿名管道_API, 逻辑型, "kernel32.dll", "CreatePipe"
    .参数 输出管道, 整数型, 传址
    .参数 输入管道, 整数型, 传址
    .参数 管道属性, security属性_, 传址
    .参数 尺寸, 整数型

.DLL命令 获取启动信息_API, 整数型, "kernel32.dll", "GetStartupInfoA"
    .参数 启动信息, 启动信息_, 传址

.DLL命令 创建进程_API, 逻辑型, "kernel32.dll", "CreateProcessA"
    .参数 程序名称, 整数型, , 32位程序用，可设为文本型
    .参数 命令行, 文本型
    .参数 进程属性, 整数型
    .参数 线程属性, 整数型
    .参数 参数一, 整数型
    .参数 参数二, 整数型
    .参数 参数三, 整数型
    .参数 运行目录, 文本型, , 如需指定运行目录设为文本行
    .参数 启动信息_, 启动信息_
    .参数 进程信息_, 进程信息_

.DLL命令 取进程退出代码_API, 整数型, "kernel32.dll", "GetExitCodeProcess"
    .参数 进程句柄, 整数型
    .参数 退出代码, 整数型, 传址

.DLL命令 关闭系统对象句柄_API, 整数型, "kernel32.dll", "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError
    .参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 读文件_API, 逻辑型, "kernel32.dll", "ReadFile"
    .参数 文件号, 整数型
    .参数 缓存, 字节集, 传址
    .参数 读取尺寸, 整数型
    .参数 实际尺寸, 整数型, 传址
    .参数 参数, 整数型