易语言1源码,易语言test源码,易语言API读内存源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言1源码,易语言test源码,易语言API读内存源码

易语言1源码,易语言test源码,易语言API读内存源码

软件授权：

开源软件
软件大小：

110.54 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-20 04:15
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言API读内存源码

系统结构:初始化变量,Attach,ExitDebug,DebugLoop,On_Exception_Debug_Event,On_OutPut_Debug_String_Event,On_Create_Process_Debug_Event,On_Exit_Process_Debug_Event,On_Create_Thread_Debug_Event,On_Exit_Thread_Debug_Event,On_Load_Dll_Debug_Event,On_Unload_Dll_Debug_Event,On_Rip_Event,OnDebugEvent_Break,OnDebugEvent_HardBreak,OnDebugEvent_MemoryBreak,SetDBGFlag,被调试进程退出事件,置调试器操作权,取调试器操作权,恢复调试,暂停调试,提升进程权限到调试,启动超时子程序,Dump,PreviousOpcode,查看字节集,Asm_寻找字节集,进程名取进程ID,取主线程ID,枚举线程ID,Api_DebugActiveProcess,Api_DebugActiveProcessStop,Api_WaitForDebugEvent,Api_GetExitCodeThread,Api_RtlMoveMemory_CREATE_PROCESS_DEBUG_INFO_字节数组,Api_RtlMoveMemory_CREATE_THREAD_DEBUG_INFO_字节数组,Api_RtlMoveMemory_EXIT_THREAD_DEBUG_INFO_字节数组,Api_RtlMoveMemory_EXIT_PROCESS_DEBUG_INFO_字节数组,Api_RtlMoveMemory_LOAD_DLL_DEBUG_INFO_字节数组,Api_RtlMoveMemory_UNLOAD_DLL_DEBUG_INFO_字节数组,Api_RtlMoveMemory_EXCEPTION_DEBUG_INFO_字节数组,Api_RtlMoveMemory_OUTPUT_DEBUG_STRING_INFO_字节数组,Api_RtlMoveMemory_RIP_INFO_字节数组,Api_ContinueDebugEvent,Api_SetBit,Api_SuspendThread,Api_ResumeThread,Api_ZwSuspendProcess,Api_ZwResumeProcess,Api_GetThreadContext,Api_SetThreadContext,Api_VirtualProtectEx,Api_OpenProcess,Api_OpenThread,Api_CreateThread,Api_WaitForSingleObject,Api_ReadProcessMemory,DisAsm,Api_RtlMoveMemory_CONTEXT,Api_RtlAdjustPrivilege,Api_SetVirtualProtectEx,Api_Thread32Next,Api_CreateToolhelp32Snapshot,Api_Module32First,Api_Module32Next,Api_CloseHandle,Api_Process32First,Api_StrCmpNI,Api_lstrlenA,Api_Process32Next,Api_GetCurrentProcess,Api_Thread32First,ReadAddr,ReadProcessMemory,Api_VirtualQueryEx,VirtualAlloc,

易语言API读内存源码

调用的DLL命令:

.DLL命令 Api_DebugActiveProcess, 逻辑型, "kernel32.dll", "DebugActiveProcess"
.参数 dwProcessId, 整数型

.DLL命令 Api_DebugActiveProcessStop, 逻辑型, "kernel32.dll", "DebugActiveProcessStop"
.参数 dwProcessId, 整数型

.DLL命令 Api_WaitForDebugEvent, 逻辑型, "kernel32.dll", "WaitForDebugEvent"
.参数 lpDebugEvent, DEBUG_EVENT
.参数 dwMilliseconds, 整数型

.DLL命令 Api_GetExitCodeThread, 逻辑型, "kernel32.dll", "GetExitCodeThread"
.参数 hThread, 整数型
.参数 lpExitCode, 整数型, 传址

.DLL命令 Api_RtlMoveMemory_CREATE_PROCESS_DEBUG_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, CREATE_PROCESS_DEBUG_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_CREATE_THREAD_DEBUG_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, CREATE_THREAD_DEBUG_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_EXIT_THREAD_DEBUG_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, EXIT_THREAD_DEBUG_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_EXIT_PROCESS_DEBUG_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, EXIT_PROCESS_DEBUG_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_LOAD_DLL_DEBUG_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory", 公开
    .参数 Dest, LOAD_DLL_DEBUG_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_UNLOAD_DLL_DEBUG_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, UNLOAD_DLL_DEBUG_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_EXCEPTION_DEBUG_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, EXCEPTION_DEBUG_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_OUTPUT_DEBUG_STRING_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, OUTPUT_DEBUG_STRING_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_RtlMoveMemory_RIP_INFO_字节数组, 整数型, "kernel32.dll", "RtlMoveMemory"
    .参数 Dest, RIP_INFO
    .参数 Src, 字节型, 数组
    .参数 Len, 整数型

.DLL命令 Api_ContinueDebugEvent, 逻辑型, "kernel32.dll", "ContinueDebugEvent"
    .参数 dwProcessId, 整数型
    .参数 dwThreadId, 整数型
    .参数 dwContinueStatus, 整数型

.DLL命令 Api_SetBit, 整数型, "DisAsm.dll", "SetBit"
    .参数 flagvalue, 整数型
    .参数 value, 整数型
    .参数 flagtype, 整数型

.DLL命令 Api_SuspendThread, 逻辑型, "kernel32.dll", "SuspendThread"
.参数 hThread, 整数型

.DLL命令 Api_ResumeThread, 逻辑型, "kernel32.dll", "ResumeThread"
.参数 hThread, 整数型

.DLL命令 Api_ZwSuspendProcess, 逻辑型, "ntdll.dll", "ZwSuspendProcess"
.参数 hProcess, 整数型

.DLL命令 Api_ZwResumeProcess, 逻辑型, "ntdll.dll", "ZwResumeProcess"
.参数 hProcess, 整数型

.DLL命令 Api_GetThreadContext, 逻辑型, "kernel32.dll", "GetThreadContext"
.参数 ThreadHandle, 整数型
.参数 Context, CONTEXT, 传址

.DLL命令 Api_SetThreadContext, 逻辑型, "kernel32.dll", "SetThreadContext"
.参数 ThreadHandle, 整数型
.参数 Context, CONTEXT, 传址

.DLL命令 Api_VirtualProtectEx, 逻辑型, "kernel32.dll", "VirtualProtectEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型, , #PAGE_EXECUTE_READWRITE 64
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 Api_OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
    .参数 dwDesiredAccess, 整数型, , dwDesiredAccess
    .参数 bInheritHandle, 整数型, , bInheritHandle
    .参数 dwProcessId, 整数型, , dwProcessId

.DLL命令 Api_OpenThread, 整数型, , "OpenThread"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwThreadId, 整数型

.DLL命令 Api_CreateThread, 整数型, "kernel32", "CreateThread", , 启动线程
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 子程序指针
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型, 传址

.DLL命令 Api_WaitForSingleObject, 整数型, "kernel32", "WaitForSingleObject", , 监测一个对象
.参数 hHandle, 整数型
.参数 dwMilliseconds, 整数型

.DLL命令 Api_ReadProcessMemory, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesRead, 整数型, 传址

.DLL命令 DisAsm, 整数型, "DisAsm", "_DisAsm"
    .参数 offset, 整数型
    .参数 buffer, 字节集
    .参数 Read, 整数型
    .参数 Result, 文本型
    .参数 prefix, 字节集
    .参数 prefix2, 字节集
    .参数 isprefix, 逻辑型
    .参数 startoffset, 整数型

.DLL命令 Api_RtlMoveMemory_CONTEXT, , , "RtlMoveMemory"
    .参数 Destination, CONTEXT
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 Api_RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege"
    .参数 se_, 整数型
    .参数 true_, 逻辑型
    .参数 hprocess, 整数型
    .参数 ret, 整数型, 传址

.DLL命令 Api_SetVirtualProtectEx, 逻辑型, "kernel32.dll", "VirtualProtectEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型, , #PAGE_EXECUTE_READWRITE 64
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 Api_Thread32Next, 整数型, "KERNEL32.DLL", "Thread32Next"
.参数 hSnapshot, 整数型
.参数 lpte, THREADENTRY32

.DLL命令 Api_CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
.参数 falg, 整数型
.参数 id, 整数型

.DLL命令 Api_Module32First, 整数型, , "Module32First", , 第一个模块，查找模块
.参数快照句柄, 整数型
.参数模块信息, 模块信息_

.DLL命令 Api_Module32Next, 整数型, "kernel32.dll", "Module32Next", , 下一个模块
.参数快照句柄, 整数型
.参数模块信息, 模块信息_

.DLL命令 Api_CloseHandle, 整数型, "kernel32", "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的非零表示成功，零表示失败。会设置GetLastError
.参数对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 Api_Process32First, 整数型, , "Process32First"
.参数 h, 整数型
.参数 p, 进程信息_

.DLL命令 Api_StrCmpNI, 整数型, , "StrCmpNIA"
    .参数 lpStr1, 文本型
    .参数 lpStr2, 字节型, 传址数组
    .参数 nChar, 整数型

.DLL命令 Api_lstrlenA, 整数型, , "lstrlenA"
.参数文本, 文本型

.DLL命令 Api_Process32Next, 整数型, , "Process32Next"
.参数 h, 整数型
.参数 p, 进程信息_

.DLL命令 Api_GetCurrentProcess, 整数型, "kernel32", "GetCurrentProcess", , 获取当前进程的一个伪句柄当前进程的伪句柄

.DLL命令 Api_Thread32First, 整数型, "KERNEL32.DLL", "Thread32First"
.参数 hSnapshot, 整数型
.参数 lpte, THREADENTRY32

调用的DLL命令:

.DLL命令 ReadProcessMemory, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型, , 内存地址
    .参数 lpBuffer, 整数型, 传址, 数据指针
    .参数 nSize, 整数型, , 长度
    .参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度

.DLL命令 Api_VirtualQueryEx, 整数型, , "VirtualQueryEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 info, 内存属性, 传址
    .参数 dwLength, 整数型

.DLL命令 VirtualAlloc, 整数型, "kernel32.dll", "VirtualAlloc", , 保留虚拟页
    .参数 lpAddress, 整数型, , lpAddress
    .参数 dwSize, 整数型, , dwSize
    .参数 flAllocationType, 整数型, , flAllocationType
    .参数 flProtect, 整数型, , flProtect

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。