微软detours库易语言演示源码
系统结构:取函数地址Ex,Call,asm_CALLSub,UnHOOK,HOOKFunc,HOOKAPI,CallFunc,LoadLibraryA,GetProcAddress,LocalSize_STARTUPINFO,NewMSGB,
======EC
| |
| |------ _启动子程序
| |
| |
======Main
| |
| |------ 取函数地址Ex
| |
| |------ Call
| |
| |------ asm_CALLSub
| |
| |
======HookLib
| |
| |------ _初始化
| |
| |------ _销毁
| |
| |------ UnHOOK
| |
| |------ HOOKFunc
| |
| |------ HOOKAPI
| |
| |------ CallFunc
| |
| |
======调用的Dll
| |
| |---[dll]------ _DetourFunction
| |
| |---[dll]------ LoadLibraryA
| |
| |---[dll]------ GetProcAddress
| |
| |---[dll]------ LocalSize_STARTUPINFO
======窗口程序集1
| |
| |------ __启动窗口_创建完毕
| |
| |------ __启动窗口_将被销毁
| |
| |------ _按钮1_被单击
| |
| |------ _按钮2_被单击
| |
| |------ _按钮3_被单击
| |
| |------ NewMSGB
调用的DLL命令:
.DLL命令 _DetourFunction, 整数型, "NatureA.lib", "_DetourFunction@8"
.参数 原函数地址
.参数 新函数地址
.DLL命令 LoadLibraryA, 整数型, "kernel32.dll", "LoadLibraryA", , 载入指定的动态链接库,并将它映射到当前进程使用的地址空间
.参数 动态链接库名称, 文本型, , lpLibFileName,指定要载入的动态链接库的名称
.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress", , ,GetProcAddress 如果GetProcAddress执行成功,则返回模块中函数入口处的地址,否则返回nil。
.参数 模块句柄, 整数型, , hModule
.参数 函数名称, 文本型, , lpProcName
.DLL命令 LocalSize_STARTUPINFO, 整数型, "kernel32.dll", "LocalSize"
.参数 STARTUPINFO, STARTUPINFO
原贴 [易语言首发]PCVX小程序解密 因为 我也不懂 就看了下这个 PC小程序解密.e 发出来不知道怎么用,所以 度娘一步步找答案得到 的 自行研究捉摸了下 仅供学习参考 1.打开 PC小程序解...
易语言模块基址获取源码,模块基址获取,GetModuleBaseAddress...
易语言流程控制编译原理源码,流程控制编译原理,是否汉字,读字符,是否运算符,是否逻辑运算符,指针回溯,跳过空格,跳过注释,代码块,取程序返回值,外部接口_代码块执行,外部接口_表达式计算,表达式计算,逻辑判断,文本到逻辑,函数调用,函数_位或,函数_测试,函数_信...
易语言搜索程序隐藏代码源码,搜索程序隐藏代码,枚举子程序...
易语言打鱼学习链表源码,打鱼学习链表,入栈,出栈,清空链表,取顶数据,取索引处值,取长度,取值处索引,插入,删除,倒置,是否为空,到八,入队,出队...
易语言脚本解析类源码,脚本解析类,子程序1,QEHash,创建进入许可证_,进入许可区_,退出许可区_,删除进入许可证_,启动线程_,销毁线程_,寻找字节集_,内存_申请,内存_释放,内存_尺寸,内存_读整数,内存_写整数,内存_复制,内存_写字节集,内存_写文本,内存_读字节集,...
易语言核心算术计算解析源码,核心算术计算解析,信息框3,信息框2...
易语言获取网页和密码例程源码,获取网页和密码例程,取文档对象,取浏览器文档对象_API,注册消息_API,发送消息_API,置鼠标捕获窗口_API,取消鼠标捕获窗口_API,取窗口类名_API,取座标窗口句柄_API,取光标位置_API...
易语言置入代码调用子程序办法源码,置入代码调用子程序办法,普通写法,置入写法...