易语言内核读写内存源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言内核读写内存源码

易语言内核读写内存源码

软件授权：

开源软件
软件大小：

11.32 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-20 05:13
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言内核读写内存源码

系统结构:MyZwWriteVirtualMemory,取出指针,缓存指针,NrWriteVirtualMemory,NrReadVirtualMemory,NtOpenProcess,取系统位数,NtOpenProcess,申请自身内存,GetProcAddress,GetModuleHandleA,取模块函数入口,写自身字节集内存,Call,取自身进程ID,十六转十进制,取十六进制文本,取通用型指针,判断操作系统,Int2Hex,Mov_EAX_参数,Mov_EDX_参数,Call_DWORD_Ptr_EDX,Retn_参数,取Asm,十六到十_长,十六到字节集,字节集到十六,Xor_ECX_ECX,Lea_EDX_DWORD_Ptr,清空代码,Call_DWORD_Ptr,Add_ESP_04,ZwOpenProcess,NtWriteVirtualMemory,NtReadVirtualMemory,wvsprintf,StrToIntEx,GetVersion,GetNativeSystemInfo,GetModuleHandle,GetProcAddress,GetCurrentProcess,IsWow64Process,

易语言内核读写内存源码

调用的DLL命令:

.DLL命令 ZwOpenProcess, 整数型, "ntdll.dll", "ZwOpenProcess"
    .参数 hProcess, 整数型, 传址
    .参数 DesiredAccess, 整数型
    .参数 pObjectAttributes, 字节型, 数组
    .参数 pClientId, ClientId

.DLL命令 NtWriteVirtualMemory, 整数型, "ntdll.dll", "ZwWriteVirtualMemory"
    .参数 hProcess, 整数型, , 进程句柄
    .参数 pBaseAddress, 整数型, , 内存地址
    .参数 lpBuffer, 字节集, 传址, 数据指针
    .参数 nSize, 整数型, , 数据长度
    .参数 lpNumberOfBytesWritten, 整数型, , 实际长度

.DLL命令 NtReadVirtualMemory, 整数型, "ntdll.dll", "ZwReadVirtualMemory"
    .参数 hProcess, 整数型, , 进程句柄
    .参数 pBaseAddress, 整数型, , 内存地址
    .参数 lpBuffer, 字节集, 传址, 数据指针
    .参数 nSize, 整数型, , 数据长度
    .参数 lpNumberOfBytesWritten, 整数型, , 实际长度

.DLL命令 wvsprintf, 整数型, "user32.dll", "wvsprintfA"
    .参数 lpstr, 文本型
    .参数 lpcstr, 文本型
    .参数 OptionalArguments, 整数型, 传址

.DLL命令 StrToIntEx, 整数型, "shlwapi.dll", "StrToIntExA"
    .参数 pszString, 文本型
    .参数 dwFlags, 整数型
    .参数 piRet, 整数型, 传址

.DLL命令 GetVersion, 整数型, "kernel32"

.DLL命令 GetNativeSystemInfo, , "kernel32"
.参数 lpSystemInfo, SYSTEM_INFO

.DLL命令 GetModuleHandle, 整数型, , "GetModuleHandleA"
.参数文本1, 文本型

.DLL命令 GetProcAddress, 整数型, , "GetProcAddress"
.参数数值1, 整数型
.参数文本2, 文本型

.DLL命令 GetCurrentProcess, 整数型, , "GetCurrentProcess"

.DLL命令 IsWow64Process, 整数型, , "IsWow64Process"
.参数数值2, 整数型
.参数数值3, 整数型, 传址

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。