易语言内存结束线程源码

系统结构:过非法线程,是否64位系统,程序回调函数,十六到十,E语言_枚举线程,E语言_取线程信息,E语言_枚举线程ID,E语言_取线程头尾数,E语言_取自身进程ID,E语言_结束线程,E语言_操作打开线程,lstrcpyn_文本型,CreateToolhelp32Snapshot,GetModuleHandleA,GetProcAddress,Thread32Next,Thread32First,CloseHandle,打开线程_,打开进程_,GetMappedFileName,ZwQueryInformationThread,TerminateThread,

======程序集1
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ _临时子程序
           |  |
           |  |------ 过非法线程
           |  |
           |  |------ 是否64位系统
           |  |
           |  |------ 程序回调函数
           |  |
           |  |------ 十六到十
           |  |
           |  |------ E语言_枚举线程
           |  |
           |  |------ E语言_取线程信息
           |  |
           |  |------ E语言_枚举线程ID
           |  |
           |  |------ E语言_取线程头尾数
           |  |
           |  |------ E语言_取自身进程ID
           |  |
           |  |------ E语言_结束线程
           |  |
           |  |------ E语言_操作打开线程
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   lstrcpyn_文本型
           |  |
           |  |---[dll]------   CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   GetModuleHandleA
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   Thread32Next
           |  |
           |  |---[dll]------   Thread32First
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   打开线程_
           |  |
           |  |---[dll]------   打开进程_
           |  |
           |  |---[dll]------   GetMappedFileName
           |  |
           |  |---[dll]------   ZwQueryInformationThread
           |  |
           |  |---[dll]------   TerminateThread

调用的DLL命令:

.DLL命令 lstrcpyn_文本型, 整数型, "kernel32.dll", "lstrcpyn", 公开, 取指针地址               
    .参数 目标, 文本型, 传址
    .参数 源, 文本型, 传址
    .参数 长度, 整数型

.DLL命令 CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
    .参数 falg, 整数型
    .参数 id, 整数型

.DLL命令 GetModuleHandleA, 整数型, , "GetModuleHandleA", 公开, 取模块句柄              
    .参数 lpModuleName, 文本型

.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress", 公开, 取动态链接库函数入口地址
    .参数 模块句柄, 整数型, , 通过LoadLibraryA命令
    .参数 接口名称, 文本型

.DLL命令 Thread32Next, 整数型, "KERNEL32.DLL", "Thread32Next"
    .参数 hSnapshot, 整数型
    .参数 lpte, THREADENTRY32

.DLL命令 Thread32First, 整数型, "KERNEL32.DLL", "Thread32First"
    .参数 hSnapshot, 整数型
    .参数 lpte, THREADENTRY32

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError
    .参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 打开线程_, 整数型, "kernel32.dll", "OpenThread"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwThreadId, 整数型

.DLL命令 打开进程_, 整数型, "kernel32.dll", "OpenProcess", , 将句柄返回给过程对象
    .参数 进程对象, 整数型, , dwDesiredAccess
    .参数 继承句柄, 整数型, , bInheritHandle
    .参数 进程标识符, 整数型, , dwProcessId

.DLL命令 GetMappedFileName, 整数型, "psapi.dll", "GetMappedFileNameA"
    .参数 hProcess, 整数型
    .参数 lpv, 整数型
    .参数 lpFilename, 文本型
    .参数 nSize, 整数型

.DLL命令 ZwQueryInformationThread, 整数型, "ntdll.dll", "ZwQueryInformationThread"
    .参数 ThreadHandle, 整数型
    .参数 ThreadInformationClass, 整数型
    .参数 ThreadInformation, 字节集, 传址
    .参数 ThreadInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 TerminateThread, 逻辑型
    .参数 hThread, 整数型
    .参数 dwExitCode, 整数型