易语言改变进程路径源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 进阶教程源码易语言改变进程路径源码

易语言改变进程路径源码

软件授权：

开源软件
软件大小：

5.54 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-21 13:12
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言改变进程路径源码

系统结构:GetPEB,取指针内容_整数,写到内存_整数,写到内存_短整数,辅_申请内存,辅_释放内存,ModifyRtlUnicodeString,AnsiToUnicode,伪装文件路径,伪装命令行,隐藏模块,CopyToPtr_FromStr,CopyToPtr_FromBin,

易语言改变进程路径源码

调用的DLL命令:

.DLL命令 _MultiByteToWideChar, 整数型, , "MultiByteToWideChar"
    .参数 CodePage, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMultiByteStr, 文本型
    .参数 cchMultiByte, 整数型
    .参数 lpWideCharStr, 字节集
    .参数 cchWideChar, 整数型

.DLL命令 _GetProcessHeap, 整数型, , "GetProcessHeap"

.DLL命令 _HeapAlloc, 整数型, , "HeapAlloc"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 _HeapFree, 整数型, , "HeapFree"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMem, 整数型

.DLL命令 CopyToPtr_FromStr, , , "RtlMoveMemory"
    .参数 Dest, 整数型
    .参数 Src, 文本型
    .参数 Length, 整数型

.DLL命令 CopyToPtr_FromBin, , , "RtlMoveMemory"
    .参数 Dest, 整数型
    .参数 Src, 字节集
    .参数 Length, 整数型

.DLL命令 _GetModuleHandle, 整数型, , "GetModuleHandleA"
.参数 lpModuleName, 文本型

.DLL命令 _VirtualProtect, 整数型, , "VirtualProtect"
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 _GetProcAddress, 整数型, , "GetProcAddress"
.参数 hModule, 整数型
.参数 lpProcName, 文本型

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。