易语言API枚举进程内模块源码

系统结构:Enum,Unicode转Ansi,ZwQueryVirtualMemory_mbi,ZwQueryVirtualMemory_msn,ReadProcessMemory_idh,ReadProcessMemory_inh,CopyMemory_msn,WideCharToMultiByte,CopyMemory_mbi,OpenProcess,RtlAdjustPrivilege,CloseHandle,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ Enum
           |  |
           |  |------ Unicode转Ansi
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   ZwQueryVirtualMemory_mbi
           |  |
           |  |---[dll]------   ZwQueryVirtualMemory_msn
           |  |
           |  |---[dll]------   ReadProcessMemory_idh
           |  |
           |  |---[dll]------   ReadProcessMemory_inh
           |  |
           |  |---[dll]------   CopyMemory_msn
           |  |
           |  |---[dll]------   WideCharToMultiByte
           |  |
           |  |---[dll]------   CopyMemory_mbi
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   RtlAdjustPrivilege
           |  |
           |  |---[dll]------   CloseHandle

调用的DLL命令:

.DLL命令 ZwQueryVirtualMemory_mbi, 整数型, "ntdll.dll", "ZwQueryVirtualMemory"
    .参数 ProcessHandle, 整数型
    .参数 BaseAddress, 整数型
    .参数 MemoryInformationClass, 整数型
    .参数 MemoryInformation, MEMORY_BASIC_INFORMATION, 传址
    .参数 MemoryInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 ZwQueryVirtualMemory_msn, 整数型, "ntdll.dll", "ZwQueryVirtualMemory"
    .参数 ProcessHandle, 整数型
    .参数 BaseAddress, 整数型
    .参数 MemoryInformationClass, 整数型
    .参数 MemoryInformation, MEMORY_SECTION_NAME, 传址
    .参数 MemoryInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 ReadProcessMemory_idh, 整数型, "kernel32", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, IMAGE_DOS_HEADER
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 ReadProcessMemory_inh, 整数型, "kernel32", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, IMAGE_NT_HEADERS
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 CopyMemory_msn, , "kernel32", "RtlMoveMemory"
    .参数 Destination, MEMORY_SECTION_NAME
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 WideCharToMultiByte, 整数型, "kernel32", "WideCharToMultiByte", , 将通配符映像为多字节
    .参数 CodePage, 整数型
    .参数 dwFlags, 整数型
    .参数 lpWideCharStr, 字节型, 数组
    .参数 cchWideChar, 整数型
    .参数 lpMultiByteStr, 文本型
    .参数 cchMultiByte, 整数型
    .参数 lpDefaultChar, 文本型
    .参数 lpUsedDefaultChar, 整数型

.DLL命令 CopyMemory_mbi, , "kernel32", "RtlMoveMemory"
    .参数 Destination, MEMORY_BASIC_INFORMATION
    .参数 Source, 字节集
    .参数 Length, 整数型

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 逻辑型, , 是否继承
    .参数 dwProcessId, 整数型

.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", , , 提升进程权限
    .参数 se_, 整数型
    .参数 true_, 逻辑型
    .参数 hprocess, 整数型
    .参数 ret, 整数型, 传址

.DLL命令 CloseHandle, 逻辑型
    .参数 hObject, 整数型