易语言时间逆转源码
系统结构:HOOK_GetLocalTime,MyGetLocalTime,UninstallHook,InstallHook,时间逆流,调用子程序,写字节集内存,WriteMemory,读字节集内存,指针到字节型,指针到短整数型,指针到整数,取整数型指针,APIHOOK安装,APIHOOK继续,APIHOOK暂停,APIHOOK卸载,GetProcAddress,GetModuleHandle,VirtualProtect,CallNextHookEx,SetWindowsHookEx,UnhookWindowsHookEx,OpenFileMapping,MapViewOfFile,UnmapViewOfFile,GetLocalTime,SetLocalTime,
======DLL接口
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ HOOK_GetLocalTime
| |
| |------ MyGetLocalTime
| |
| |------ UninstallHook
| |
| |------ InstallHook
| |
| |------ 时间逆流
| |
| |
======程序集1
| |
| |------ 调用子程序
| |
| |------ 写字节集内存
| |
| |------ WriteMemory
| |
| |------ 读字节集内存
| |
| |------ 指针到字节型
| |
| |------ 指针到短整数型
| |
| |------ 指针到整数
| |
| |------ 取整数型指针
| |
| |------ APIHOOK安装
| |
| |------ APIHOOK继续
| |
| |------ APIHOOK暂停
| |
| |------ APIHOOK卸载
| |
| |
======调用的Dll
| |
| |---[dll]------ GetProcAddress
| |
| |---[dll]------ GetModuleHandle
| |
| |---[dll]------ VirtualProtect
| |
| |---[dll]------ CallNextHookEx
| |
| |---[dll]------ SetWindowsHookEx
| |
| |---[dll]------ UnhookWindowsHookEx
| |
| |---[dll]------ OpenFileMapping
| |
| |---[dll]------ MapViewOfFile
| |
| |---[dll]------ UnmapViewOfFile
| |
| |---[dll]------ GetLocalTime
| |
| |---[dll]------ SetLocalTime
调用的DLL命令:
.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress"
.参数 hModule, 整数型
.参数 lpProcName, 文本型
.DLL命令 GetModuleHandle, 整数型, "kernel32.dll", "GetModuleHandleA", , 指定模块名,这通常是与模块的文件名相同的一个名字。例如,NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;
.参数 lpModuleName, 文本型
.DLL命令 VirtualProtect, 逻辑型, "kernel32.dll", "VirtualProtect", , 修改虚拟保护 成功返回非0,失败返回0
.参数 起始地址, 整数型, , lpAddress
.参数 长度, 整数型, , dwSize
.参数 新保护权限, 整数型, , 可读写权限(PAGE_READWRITE)=4
.参数 旧保护权限, 整数型, 传址, 保存旧属性的结构变量地址
.DLL命令 CallNextHookEx, 整数型, , "CallNextHookEx"
.参数 hhook, 整数型
.参数 nCode, 整数型
.参数 wParam, 整数型
.参数 lParam, 整数型, 传址
.DLL命令 SetWindowsHookEx, 整数型, "user32.dll", "SetWindowsHookExA", , 安装钩子
.参数 钩子类型, 整数型, , idHook
.参数 回调函数地址, 整数型, , lpfn
.参数 实例句柄, 整数型, , hmod
.参数 线程ID, 整数型, , dwThreadId
.DLL命令 UnhookWindowsHookEx, 整数型, "user32.dll", "UnhookWindowsHookEx"
.参数 钩子句柄, 整数型, , hHook
.DLL命令 OpenFileMapping, 整数型, , "OpenFileMappingA", 公开
.参数 dwDesiredAccess, 整数型
.参数 bInheritHandle, 整数型
.参数 lpName, 文本型
.DLL命令 MapViewOfFile, 整数型, , "MapViewOfFile", 公开
.参数 hFileMappingObject, 整数型
.参数 dwDesiredAccess, 整数型
.参数 dwFileOffsetHigh, 整数型
.参数 dwFileOffsetLow, 整数型
.参数 dwNumberOfBytesToMap, 整数型
.DLL命令 UnmapViewOfFile, 整数型, , "UnmapViewOfFile", 公开
.参数 lpBaseAddress, 整数型
.DLL命令 GetLocalTime, 整数型, "kernel32.dll", "GetLocalTime", , 取当前地方时间
.参数 系统时间格式, 整数型, 传址
.DLL命令 SetLocalTime, 整数型, "kernel32.dll", "SetLocalTime", , 设置当前地方时间
.参数 lpSystemTime, 整数型, 传址
原贴 [易语言首发]PCVX小程序解密 因为 我也不懂 就看了下这个 PC小程序解密.e 发出来不知道怎么用,所以 度娘一步步找答案得到 的 自行研究捉摸了下 仅供学习参考 1.打开 PC小程序解...
易语言模块基址获取源码,模块基址获取,GetModuleBaseAddress...
易语言流程控制编译原理源码,流程控制编译原理,是否汉字,读字符,是否运算符,是否逻辑运算符,指针回溯,跳过空格,跳过注释,代码块,取程序返回值,外部接口_代码块执行,外部接口_表达式计算,表达式计算,逻辑判断,文本到逻辑,函数调用,函数_位或,函数_测试,函数_信...
易语言搜索程序隐藏代码源码,搜索程序隐藏代码,枚举子程序...
易语言打鱼学习链表源码,打鱼学习链表,入栈,出栈,清空链表,取顶数据,取索引处值,取长度,取值处索引,插入,删除,倒置,是否为空,到八,入队,出队...
易语言脚本解析类源码,脚本解析类,子程序1,QEHash,创建进入许可证_,进入许可区_,退出许可区_,删除进入许可证_,启动线程_,销毁线程_,寻找字节集_,内存_申请,内存_释放,内存_尺寸,内存_读整数,内存_写整数,内存_复制,内存_写字节集,内存_写文本,内存_读字节集,...
易语言核心算术计算解析源码,核心算术计算解析,信息框3,信息框2...
易语言获取网页和密码例程源码,获取网页和密码例程,取文档对象,取浏览器文档对象_API,注册消息_API,发送消息_API,置鼠标捕获窗口_API,取消鼠标捕获窗口_API,取窗口类名_API,取座标窗口句柄_API,取光标位置_API...
易语言置入代码调用子程序办法源码,置入代码调用子程序办法,普通写法,置入写法...