恒云雨隐藏进程易语言源码
系统结构:test,进程隐藏_,查找对象_,解除对象_,读取内存_,写入内存_,
======程序集1
| |
| |------ _启动子程序
| |
| |------ test
| |
| |------ 进程隐藏_
| |
| |
======调用的Dll
| |
| |---[dll]------ 查找对象_
| |
| |---[dll]------ 解除对象_
| |
| |---[dll]------ 读取内存_
| |
| |---[dll]------ 写入内存_
调用的DLL命令:
.DLL命令 查找对象_, 整数型, "ntoskrnl.lib", "_PsLookupProcessByProcessId@8"
.参数 PID, 整数型
.参数 pObject, 整数型, 传址
.DLL命令 解除对象_, 整数型, "ntoskrnl.lib", "_ObDereferenceObject@4"
.参数 pObject, 整数型
.DLL命令 读取内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型, 传址
.参数 源地址, 整数型
.参数 长度, 整数型
.DLL命令 写入内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型
.参数 源地址, 整数型, 传址
.参数 长度, 整数型
原贴 [易语言首发]PCVX小程序解密 因为 我也不懂 就看了下这个 PC小程序解密.e 发出来不知道怎么用,所以 度娘一步步找答案得到 的 自行研究捉摸了下 仅供学习参考 1.打开 PC小程序解...
易语言模块基址获取源码,模块基址获取,GetModuleBaseAddress...
易语言流程控制编译原理源码,流程控制编译原理,是否汉字,读字符,是否运算符,是否逻辑运算符,指针回溯,跳过空格,跳过注释,代码块,取程序返回值,外部接口_代码块执行,外部接口_表达式计算,表达式计算,逻辑判断,文本到逻辑,函数调用,函数_位或,函数_测试,函数_信...
易语言搜索程序隐藏代码源码,搜索程序隐藏代码,枚举子程序...
易语言打鱼学习链表源码,打鱼学习链表,入栈,出栈,清空链表,取顶数据,取索引处值,取长度,取值处索引,插入,删除,倒置,是否为空,到八,入队,出队...
易语言脚本解析类源码,脚本解析类,子程序1,QEHash,创建进入许可证_,进入许可区_,退出许可区_,删除进入许可证_,启动线程_,销毁线程_,寻找字节集_,内存_申请,内存_释放,内存_尺寸,内存_读整数,内存_写整数,内存_复制,内存_写字节集,内存_写文本,内存_读字节集,...
易语言核心算术计算解析源码,核心算术计算解析,信息框3,信息框2...
易语言获取网页和密码例程源码,获取网页和密码例程,取文档对象,取浏览器文档对象_API,注册消息_API,发送消息_API,置鼠标捕获窗口_API,取消鼠标捕获窗口_API,取窗口类名_API,取座标窗口句柄_API,取光标位置_API...
易语言置入代码调用子程序办法源码,置入代码调用子程序办法,普通写法,置入写法...