易语言字节集转汇编源码

系统结构:测试,十六到十,ZwOpenProcess,ReadProcessMemory,ZwClose,

======程序集1
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ _临时子程序
           |  |
           |  |------ 测试
           |  |
           |  |
======程序集2
           |  |
           |  |
======窗口程序集1
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ 十六到十
           |  |
           |  |------ _窗口1_创建完毕
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   ZwOpenProcess
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   ZwClose

调用的DLL命令:

.DLL命令 ZwOpenProcess, 整数型, "ntdll.dll", "ZwOpenProcess", , *
    .参数 hProcess, 整数型, 传址
    .参数 DesiredAccess, 整数型
    .参数 pObjectAttributes, 字节型, 传址 数组
    .参数 pClientId, ClientId

.DLL命令 ReadProcessMemory, 整数型, , "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesRead, 整数型

.DLL命令 ZwClose, 整数型, "ntdll.dll", "ZwClose"
    .参数 hProcess, 整数型, ,