易语言检测第三方防注入源码

系统结构:EnumMod,取公司名称,ImageList_Destroy,GetCurrentProcessId,ImageList_Create,CreateToolhelp32Snapshot,Module32First,Module32Next,GetFileVersionInfoSize,GetFileVersionInfo,VerQueryValue,RtlMoveMemory_字节集,

======窗口程序集_启动窗口
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ EnumMod
           |  |
           |  |------ 取公司名称
           |  |
           |  |------ _时钟1_周期事件
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   ImageList_Destroy
           |  |
           |  |---[dll]------   GetCurrentProcessId
           |  |
           |  |---[dll]------   ImageList_Create
           |  |
           |  |---[dll]------   CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   Module32First
           |  |
           |  |---[dll]------   Module32Next
           |  |
           |  |---[dll]------   GetFileVersionInfoSize
           |  |
           |  |---[dll]------   GetFileVersionInfo
           |  |
           |  |---[dll]------   VerQueryValue
           |  |
           |  |---[dll]------   RtlMoveMemory_字节集

调用的DLL命令:

.DLL命令 ImageList_Destroy, 整数型, "comctl32.dll", "ImageList_Destroy"
    .参数 himl, 整数型

.DLL命令 GetCurrentProcessId, 整数型, , "GetCurrentProcessId", 公开, 获取与指定窗口关联在一起的一个进程和线程标识符

.DLL命令 ImageList_Create, 整数型, "comctl32.dll", "ImageList_Create"
    .参数 cx, 整数型, , 宽度
    .参数 cy, 整数型, , 高度
    .参数 flags, 整数型, , 位深 ILC_
    .参数 cInitial, 整数型, , 初始数量
    .参数 cGrow, 整数型, , 是否手动销毁

.DLL命令 CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
    .参数 dwFlags, 整数型
    .参数 th32ProcessID, 整数型

.DLL命令 Module32First, 整数型, "kernel32.dll", "Module32First", , 取模块信息
    .参数 hSnapshot, 整数型
    .参数 模块信息, 模块信息

.DLL命令 Module32Next, 整数型, "kernel32.dll"
    .参数 hSnapshot, 整数型
    .参数 模块信息, 模块信息

.DLL命令 GetFileVersionInfoSize, 整数型, "VERSION.DLL", "GetFileVersionInfoSizeA"
    .参数 文件名称, 文本型
    .参数 文件句柄, 整数型, , 添入0

.DLL命令 GetFileVersionInfo, 整数型, "VERSION.DLL", "GetFileVersionInfoA"
    .参数 文件名称, 文本型
    .参数 指定句柄, 整数型, , win32中未用
    .参数 缓冲变量长度, 整数型
    .参数 装载缓冲变量, 字节集, 传址

.DLL命令 VerQueryValue, 整数型, "VERSION.DLL", "VerQueryValueA"
    .参数 内存块首区域位置, 字节集, 传址
    .参数 版本信息相对路径, 文本型, 传址
    .参数 装载缓冲变量, 整数型, 传址
    .参数 缓冲变量长度, 整数型, 传址

.DLL命令 RtlMoveMemory_字节集, , , "RtlMoveMemory"
    .参数 目标数据, 字节集, 传址
    .参数 源数据, 整数型
    .参数 内存长度, 整数型