易语言核心支持库命令逆向源码
系统结构:播放音乐,停止播放,置剪切板文本,取剪切板文本,GetVolumeInformation,GetDiskFreeSpaceEx,GetCurrentDirectory,CreateDirectory,RemoveDirectory,CopyFile,MoveFile,DeleteFile,SetVolumeLabel,PathFileExists,FindFirstFile,CreateFile,GetFileTime,CloseHandle,FileTimeToLocalFileTime,FileTimeToSystemTime,GetFileSize,GetFileAttributes,SetFileAttributes,GetTempPath,lopen,GetTempFileName,ReadFile,WriteFile,PlaySound,OpenClipboard,EmptyClipboard,GlobalAlloc,GlobalLock,GlobalUnlock,SetClipboardData,CloseClipboard,RtlMoveMemory,GetSystemMetrics,
======程序集1
| |
| |------ _启动子程序
| |
| |
======磁盘
| |
| |
======磁盘操作类
| |
| |------ _初始化
| |
| |------ _销毁
| |
| |------ _取磁盘总空间
| |
| |------ _取磁盘剩余空间
| |
| |------ _取磁盘卷标
| |
| |------ _置磁盘卷标
| |
| |------ _取当前目录
| |
| |------ _创建目录
| |
| |------ _删除目录
| |
| |------ _复制文件
| |
| |------ _移动文件
| |
| |------ _删除文件
| |
| |------ _文件更名
| |
| |------ _文件是否存在
| |
| |------ _寻找文件
| |
| |------ _取文件时间
| |
| |------ _取文件尺寸
| |
| |------ _取文件属性
| |
| |------ _置文件属性
| |
| |------ _取临时文件名
| |
| |------ _读入文件
| |
| |------ _写到文件
| |
| |
======媒体播放类
| |
| |------ _初始化
| |
| |------ _销毁
| |
| |------ 播放音乐
| |
| |------ 停止播放
| |
| |
======系统处理类
| |
| |------ _初始化
| |
| |------ _销毁
| |
| |------ _运行
| |
| |------ 置剪切板文本
| |
| |------ 取剪切板文本
| |
| |------ _取屏幕高度
| |
| |------ _取屏幕宽度
| |
| |
======调用的Dll
| |
| |---[dll]------ GetVolumeInformation
| |
| |---[dll]------ GetDiskFreeSpaceEx
| |
| |---[dll]------ GetCurrentDirectory
| |
| |---[dll]------ CreateDirectory
| |
| |---[dll]------ RemoveDirectory
| |
| |---[dll]------ CopyFile
| |
| |---[dll]------ MoveFile
| |
| |---[dll]------ DeleteFile
| |
| |---[dll]------ SetVolumeLabel
| |
| |---[dll]------ PathFileExists
| |
| |---[dll]------ FindFirstFile
| |
| |---[dll]------ CreateFile
| |
| |---[dll]------ GetFileTime
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ FileTimeToLocalFileTime
| |
| |---[dll]------ FileTimeToSystemTime
| |
| |---[dll]------ GetFileSize
| |
| |---[dll]------ GetFileAttributes
| |
| |---[dll]------ SetFileAttributes
| |
| |---[dll]------ GetTempPath
| |
| |---[dll]------ lopen
| |
| |---[dll]------ GetTempFileName
| |
| |---[dll]------ ReadFile
| |
| |---[dll]------ WriteFile
| |
| |---[dll]------ PlaySound
| |
| |---[dll]------ OpenClipboard
| |
| |---[dll]------ EmptyClipboard
| |
| |---[dll]------ GlobalAlloc
| |
| |---[dll]------ GlobalLock
| |
| |---[dll]------ GlobalUnlock
| |
| |---[dll]------ SetClipboardData
| |
| |---[dll]------ CloseClipboard
| |
| |---[dll]------ RtlMoveMemory
| |
| |---[dll]------ GetSystemMetrics
调用的DLL命令:
.DLL命令 GetVolumeInformation, 整数型, , "GetVolumeInformationA"
.参数 lpRootPathName, 文本型, 传址
.参数 lpVolumeNameBuffer, 文本型, 传址
.参数 nVolumeNameSize, 整数型
.参数 lpVolumeSerialNumber, 文本型, 传址
.参数 lpMaxinumComponentLength, 整数型, 传址
.参数 lpFileSystemFlags, 整数型
.参数 lpFileSystemNameBuffer, 文本型, 传址
.参数 nFileSystemNameSize, 整数型
.DLL命令 GetDiskFreeSpaceEx, 整数型, , "GetDiskFreeSpaceExA"
.参数 DirectoryName, 文本型
.参数 pFreeBytesAvailableToCaller, 整数型, 传址
.参数 pTotalNumberOfBytes, 整数型, 传址
.参数 pTotalNumberOfFreeBytes, 整数型, 传址
.DLL命令 GetCurrentDirectory, 整数型, , "GetCurrentDirectoryA"
.参数 nBufferLength, 整数型
.参数 Buffer, 文本型, 传址
.DLL命令 CreateDirectory, 整数型, , "CreateDirectoryA"
.参数 lpPathName, 文本型, 传址
.参数 lpSecueeityAttributes, 整数型
.DLL命令 RemoveDirectory, 整数型, , "RemoveDirectoryA"
.参数 lpPathName, 文本型, 传址
.DLL命令 CopyFile, 整数型, , "CopyFileA"
.参数 lpExistingFileName, 文本型, 传址
.参数 lpNewFileName, 文本型, 传址
.参数 bFailIfeExists, 逻辑型
.DLL命令 MoveFile, 整数型, , "MoveFileA"
.参数 lpExistingFileName, 文本型, 传址
.参数 lpNewFileName, 文本型, 传址
.DLL命令 DeleteFile, 整数型, , "DeleteFileA"
.参数 lpFileName, 文本型
.DLL命令 SetVolumeLabel, 整数型, , "SetVolumeLabelA"
.参数 lpRootFathName, 文本型, 传址
.参数 lpVolumeName, 文本型, 传址
.DLL命令 PathFileExists, 逻辑型, "shlwapi.dll", "PathFileExistsA"
.参数 pszPath, 文本型
.DLL命令 FindFirstFile, 整数型, , "FindFirstFileA"
.参数 lpFileName, 文本型, 传址
.参数 lpFindFileData, WIN32_FIND_DATA, 传址
.DLL命令 CreateFile, 整数型, , "CreateFileA"
.参数 lpFileName, 文本型
.参数 dwDesiredAccess, 整数型
.参数 dwShareMode, 整数型
.参数 lpSecurityAttributes, 整数型
.参数 dwCreationDisposition, 整数型
.参数 dwFlagsAndAttributes, 整数型
.参数 hTemplateFile, 整数型
.DLL命令 GetFileTime, 逻辑型, "Kernel32.dll", "GetFileTime"
.参数 hFile, 整数型
.参数 lpCreationTime, FILETIME
.参数 lpLastAccessime, FILETIME
.参数 lpLastWriteTime, FILETIME
.DLL命令 CloseHandle, 整数型, , "CloseHandle"
.参数 hObject, 整数型
.DLL命令 FileTimeToLocalFileTime, 逻辑型, , "FileTimeToLocalFileTime"
.参数 lpFileTime, FILETIME
.参数 lpLocalFileTime, FILETIME
.DLL命令 FileTimeToSystemTime, 整数型, , "FileTimeToSystemTime"
.参数 lpFileTime, FILETIME
.参数 lpLocalFileTime, SYSTEMTIME
.DLL命令 GetFileSize, 整数型, , "GetFileSize"
.参数 hFile, 整数型
.参数 lpFileSizeHigh, 整数型
.DLL命令 GetFileAttributes, 整数型, , "GetFileAttributesA"
.参数 lpFileName, 文本型, 传址
.DLL命令 SetFileAttributes, 整数型, , "SetFileAttributesA"
.参数 lpFileName, 文本型
.参数 dwFileAttributes, 整数型
.DLL命令 GetTempPath, 整数型, , "GetTempPathA"
.参数 nBufferLength, 整数型
.参数 lpBuffer, 文本型, 传址
.DLL命令 lopen, 整数型, "kernel32", "_lopen"
.参数 lpPathName, 文本型
.参数 iReadWrite, 整数型
.DLL命令 GetTempFileName, 整数型, "Kernel32.dll", "GetTempFileNameA"
.参数 lpPathName, 文本型, 传址
.参数 lpPrefixString, 文本型, 传址
.参数 uUnique, 整数型
.参数 lpTempFileName, 文本型, 传址
.DLL命令 ReadFile, 整数型, , "ReadFile"
.参数 hFile, 整数型
.参数 lpBuffer, 字节集, 传址
.参数 nNumberOfBytesToRead, 整数型
.参数 lpNumberOfBytesRead, 整数型, 传址
.参数 lpOverlapped, 整数型
.DLL命令 WriteFile, 整数型, , "WriteFile"
.参数 hFile, 整数型
.参数 lpBuffer, 字节集, 传址
.参数 nNumberOfBytesToWrite, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.参数 lpOverlapped, 整数型
.DLL命令 PlaySound, 逻辑型, "WINMM.dll", "PlaySound"
.参数 pSzSound, 字节集, 传址
.参数 hmod, 整数型
.参数 fdwSound, 整数型
.DLL命令 OpenClipboard, 整数型, , "OpenClipboard"
.参数 hWnd, 整数型
.DLL命令 EmptyClipboard, 逻辑型, , "EmptyClipboard"
.DLL命令 GlobalAlloc, 整数型, , "GlobalAlloc"
.参数 uFalgs, 整数型
.参数 dwBytes, 整数型
.DLL命令 GlobalLock, 整数型, , "GlobalLock"
.参数 hMem, 整数型
.DLL命令 GlobalUnlock, 整数型, , "GlobalUnlock"
.参数 hMem, 整数型
.DLL命令 SetClipboardData, 整数型, , "SetClipboardData"
.参数 uFormat, 整数型
.参数 hMem, 整数型
.DLL命令 CloseClipboard, 整数型, , "CloseClipboard"
.DLL命令 RtlMoveMemory, 整数型, , "RtlMoveMemory"
.参数 Destination, 整数型
.参数 Source, 整数型
.参数 Length, 整数型
.DLL命令 GetSystemMetrics, 整数型, , "GetSystemMetrics"
.参数 nIndex, 整数型
原贴 [易语言首发]PCVX小程序解密 因为 我也不懂 就看了下这个 PC小程序解密.e 发出来不知道怎么用,所以 度娘一步步找答案得到 的 自行研究捉摸了下 仅供学习参考 1.打开 PC小程序解...
易语言模块基址获取源码,模块基址获取,GetModuleBaseAddress...
易语言流程控制编译原理源码,流程控制编译原理,是否汉字,读字符,是否运算符,是否逻辑运算符,指针回溯,跳过空格,跳过注释,代码块,取程序返回值,外部接口_代码块执行,外部接口_表达式计算,表达式计算,逻辑判断,文本到逻辑,函数调用,函数_位或,函数_测试,函数_信...
易语言搜索程序隐藏代码源码,搜索程序隐藏代码,枚举子程序...
易语言打鱼学习链表源码,打鱼学习链表,入栈,出栈,清空链表,取顶数据,取索引处值,取长度,取值处索引,插入,删除,倒置,是否为空,到八,入队,出队...
易语言脚本解析类源码,脚本解析类,子程序1,QEHash,创建进入许可证_,进入许可区_,退出许可区_,删除进入许可证_,启动线程_,销毁线程_,寻找字节集_,内存_申请,内存_释放,内存_尺寸,内存_读整数,内存_写整数,内存_复制,内存_写字节集,内存_写文本,内存_读字节集,...
易语言核心算术计算解析源码,核心算术计算解析,信息框3,信息框2...
易语言获取网页和密码例程源码,获取网页和密码例程,取文档对象,取浏览器文档对象_API,注册消息_API,发送消息_API,置鼠标捕获窗口_API,取消鼠标捕获窗口_API,取窗口类名_API,取座标窗口句柄_API,取光标位置_API...
易语言置入代码调用子程序办法源码,置入代码调用子程序办法,普通写法,置入写法...