易语言后台暗码监控源码

系统结构:键盘钩子回调,反馈事件,API_安装系统钩子,API_释放系统钩子,API_拷贝内存,API_取实例句柄,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ 键盘钩子回调
           |  |
           |  |------ 反馈事件
           |  |
           |  |------ __启动窗口_可否被关闭
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   API_安装系统钩子
           |  |
           |  |---[dll]------   API_释放系统钩子
           |  |
           |  |---[dll]------   API_拷贝内存
           |  |
           |  |---[dll]------   API_取实例句柄

调用的DLL命令:

.DLL命令 API_安装系统钩子, 整数型, "user32.dll", "SetWindowsHookExA", 公开
    .参数 钩子类型, 整数型
    .参数 回调函数地址, 子程序指针
    .参数 实例句柄, 整数型
    .参数 线程ID, 整数型

.DLL命令 API_释放系统钩子, 逻辑型, "user32.dll", "UnhookWindowsHookEx", 公开
    .参数 钩子句柄, 整数型

.DLL命令 API_拷贝内存, 整数型, "kernel32", "RtlMoveMemory", 公开, , RtlMoveMemory
    .参数 回调结构, 按键信息, , lpvDest
    .参数 源, 整数型, , lpvSource
    .参数 尺寸, 整数型, , cbCopy

.DLL命令 API_取实例句柄, 整数型, , "GetModuleHandleA", 公开
    .参数 文件名, 整数型