易语言内存调试清零源码
系统结构:DriverUnload,DispatchCreate,DispatchClose,DispatchDeviceControl,ReadIntByAddr,DriverEntry,GetFunctionAddress,DbgPrint,DbgPrintInt,DbgPrintString,ExAllocatePool,ExNotifyCallback,IoAllocateMdl,IoCompleteRequest,IoCreateDevice,IoCreateSymbolicLink,IoDeleteDevice,IoDeleteSymbolicLink,IoFreeMdl,IoIsWdmVersionAvailable,KeDeregisterBugCheckReasonCallback,KeInitializeDpc,KeInitializeTimer,KeLowerIrql,KeRaiseIrqlToDpcLevel,KeSetTimer,KeSetTimerEx,KeStackAttachProcess,KeUnstackDetachProcess,memcpy,memset,MmBuildMdlForNonPagedPool,MmCreateMdl,MmGetSystemRoutineAddress,MmIsAddressValid,MmMapLockedPages,MmUnmapLockedPages,NtShutdownSystem,ObReferenceObjectByName,PoCallDriver,PsGetCurrentThread,PsGetProcessImageFileName,PsGetVersion,PsLookupProcessByProcessId,PsRemoveCreateThreadNotifyRoutine,PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine,PsSetLoadImageNotifyRoutine,PsTerminateSystemThread,RtlAnsiStringToUnicodeString,RtlFreeUnicodeString,RtlInitAnsiString,RtlInitUnicodeString,SeSinglePrivilegeCheck,strcpy,WmiCompleteRequest,ZwAllocateVirtualMemory,ZwAssignProcessToJobObject,ZwClose,ZwCreateJobObject,ZwOpenProcess,ZwQuerySystemInformation,ZwQueryVirtualMemory,ZwTerminateJobObject,ZwTerminateProcess,
======程序集1
| |
| |------ _启动子程序
| |
| |------ DriverUnload
| |
| |------ DispatchCreate
| |
| |------ DispatchClose
| |
| |------ DispatchDeviceControl
| |
| |------ ReadIntByAddr
| |
| |------ DriverEntry
| |
| |------ GetFunctionAddress
| |
| |
======调用的Dll
| |
| |---[dll]------ _Read_DRIVER_OBJECT
| |
| |---[dll]------ _Read_Int
| |
| |---[dll]------ _Read_IRP
| |
| |---[dll]------ _READ_PORT_ULONG
| |
| |---[dll]------ _Read_String
| |
| |---[dll]------ _Write_DRIVER_OBJECT
| |
| |---[dll]------ _Write_Int
| |
| |---[dll]------ _Write_IRP
| |
| |---[dll]------ _Write_String
| |
| |---[dll]------ DbgPrint
| |
| |---[dll]------ DbgPrintInt
| |
| |---[dll]------ DbgPrintString
| |
| |---[dll]------ ExAllocatePool
| |
| |---[dll]------ ExNotifyCallback
| |
| |---[dll]------ IoAllocateMdl
| |
| |---[dll]------ IoCompleteRequest
| |
| |---[dll]------ IoCreateDevice
| |
| |---[dll]------ IoCreateSymbolicLink
| |
| |---[dll]------ IoDeleteDevice
| |
| |---[dll]------ IoDeleteSymbolicLink
| |
| |---[dll]------ IoFreeMdl
| |
| |---[dll]------ IoIsWdmVersionAvailable
| |
| |---[dll]------ KeDeregisterBugCheckReasonCallback
| |
| |---[dll]------ KeInitializeDpc
| |
| |---[dll]------ KeInitializeTimer
| |
| |---[dll]------ KeLowerIrql
| |
| |---[dll]------ KeRaiseIrqlToDpcLevel
| |
| |---[dll]------ KeSetTimer
| |
| |---[dll]------ KeSetTimerEx
| |
| |---[dll]------ KeStackAttachProcess
| |
| |---[dll]------ KeUnstackDetachProcess
| |
| |---[dll]------ memcpy
| |
| |---[dll]------ memset
| |
| |---[dll]------ MmBuildMdlForNonPagedPool
| |
| |---[dll]------ MmCreateMdl
| |
| |---[dll]------ MmGetSystemRoutineAddress
| |
| |---[dll]------ MmIsAddressValid
| |
| |---[dll]------ MmMapLockedPages
| |
| |---[dll]------ MmUnmapLockedPages
| |
| |---[dll]------ NtShutdownSystem
| |
| |---[dll]------ ObReferenceObjectByName
| |
| |---[dll]------ PoCallDriver
| |
| |---[dll]------ PsGetCurrentThread
| |
| |---[dll]------ PsGetProcessImageFileName
| |
| |---[dll]------ PsGetVersion
| |
| |---[dll]------ PsLookupProcessByProcessId
| |
| |---[dll]------ PsRemoveCreateThreadNotifyRoutine
| |
| |---[dll]------ PsSetCreateProcessNotifyRoutine
| |
| |---[dll]------ PsSetCreateThreadNotifyRoutine
| |
| |---[dll]------ PsSetLoadImageNotifyRoutine
| |
| |---[dll]------ PsTerminateSystemThread
| |
| |---[dll]------ RtlAnsiStringToUnicodeString
| |
| |---[dll]------ RtlFreeUnicodeString
| |
| |---[dll]------ RtlInitAnsiString
| |
| |---[dll]------ RtlInitUnicodeString
| |
| |---[dll]------ SeSinglePrivilegeCheck
| |
| |---[dll]------ strcpy
| |
| |---[dll]------ WmiCompleteRequest
| |
| |---[dll]------ ZwAllocateVirtualMemory
| |
| |---[dll]------ ZwAssignProcessToJobObject
| |
| |---[dll]------ ZwClose
| |
| |---[dll]------ ZwCreateJobObject
| |
| |---[dll]------ ZwOpenProcess
| |
| |---[dll]------ ZwQuerySystemInformation
| |
| |---[dll]------ ZwQueryVirtualMemory
| |
| |---[dll]------ ZwTerminateJobObject
| |
| |---[dll]------ _Write_byte
| |
| |---[dll]------ ZwTerminateProcess
调用的DLL命令:
.DLL命令 _Read_DRIVER_OBJECT, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的变量, DRIVER_OBJECT, 传址
.参数 源地址, 整数型
.参数 大小, 整数型
.DLL命令 _Read_Int, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的变量, 整数型, 传址
.参数 源地址, 整数型
.参数 大小, 整数型
.DLL命令 _Read_IRP, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的变量, IRP, 传址
.参数 源地址, 整数型
.参数 大小, 整数型
.DLL命令 _READ_PORT_ULONG, 整数型, "hal.lib", "_READ_PORT_ULONG@4", 公开
.参数 Port, 长整数型
.DLL命令 _Read_String, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的变量, 文本型, 传址
.参数 源地址, 整数型
.参数 大小, 整数型
.DLL命令 _Write_DRIVER_OBJECT, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的地址, 整数型
.参数 源变量, DRIVER_OBJECT, 传址
.参数 大小, 整数型
.DLL命令 _Write_Int, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的地址, 整数型
.参数 源变量, 整数型, 传址
.参数 大小, 整数型
.DLL命令 _Write_IRP, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的地址, 整数型
.参数 源变量, IRP, 传址
.参数 大小, 整数型
.DLL命令 _Write_String, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的地址, 整数型
.参数 源变量, 文本型, 传址
.参数 大小, 整数型
.DLL命令 DbgPrint, , "ntoskrnl.lib", "@_DbgPrint", 公开
.参数 Buffer, 文本型
.DLL命令 DbgPrintInt, , "ntoskrnl.lib", "@_DbgPrint", 公开
.参数 Format, 文本型
.参数 Value, 整数型
.DLL命令 DbgPrintString, , "ntoskrnl.lib", "@_DbgPrint", 公开
.参数 Format, 文本型
.参数 Value, 文本型
.DLL命令 ExAllocatePool, 整数型, "ntoskrnl.lib", "_ExAllocatePool@8", 公开
.参数 pool, 整数型
.参数 size, 整数型, , 12
.DLL命令 ExNotifyCallback, , "ntoskrnl.lib", "_ExNotifyCallback@12", 公开
.参数 CallbackObject, 整数型
.参数 Argument1, 子程序指针
.参数 Argument2, 子程序指针
.DLL命令 IoAllocateMdl, 整数型, "ntoskrnl.lib", "_IoAllocateMdl@20", 公开
.参数 VirtualAddress, 整数型
.参数 Length, 整数型
.参数 SecondaryBuffer, 逻辑型
.参数 ChargeQuota, 逻辑型
.参数 Irp, IRP, 传址
.DLL命令 IoCompleteRequest, , "ntoskrnl.lib", "_IoCompleteRequest@8", 公开
.参数 Irp, 整数型
.参数 PriorityBoost, 整数型
.DLL命令 IoCreateDevice, 整数型, "ntoskrnl.lib", "_IoCreateDevice@28", 公开, .
.参数 DriverObject, 整数型, , PDRIVER_OBJECT
.参数 DeviceExtensionSize, 整数型
.参数 DeviceName, UNICODE_STRING, 传址
.参数 DeviceType, 整数型
.参数 DeviceCharacteristics, 整数型
.参数 Exclusive, 逻辑型
.参数 DeviceObject, 整数型, 传址, PDEVICE_OBJECT*
.DLL命令 IoCreateSymbolicLink, 整数型, "ntoskrnl.lib", "_IoCreateSymbolicLink@8", 公开
.参数 SymbolicLinkName, UNICODE_STRING, 传址
.参数 DeviceName, UNICODE_STRING, 传址
.DLL命令 IoDeleteDevice, , "ntoskrnl.lib", "_IoDeleteDevice@4", 公开
.参数 DeviceObject, 整数型
.DLL命令 IoDeleteSymbolicLink, , "ntoskrnl.lib", "_IoDeleteSymbolicLink@4", 公开
.参数 SymbolicLinkName, UNICODE_STRING, 传址
.DLL命令 IoFreeMdl, 整数型, "ntoskrnl.lib", "_IoFreeMdl@4", 公开
.参数 MemoryDescriptorList, 整数型
.DLL命令 IoIsWdmVersionAvailable, 逻辑型, "ntoskrnl.lib", "_IoIsWdmVersionAvailable@8", 公开
.参数 MajorVersion, 字节型
.参数 MinorVersion, 字节型
.DLL命令 KeDeregisterBugCheckReasonCallback, 逻辑型, "ntoskrnl.lib", "_KeDeregisterBugCheckReasonCallback@4", 公开
.参数 BugCheckReasonCallback, 子程序指针
.DLL命令 KeInitializeDpc, , "ntoskrnl.lib", "_KeInitializeDpc@12", 公开
.参数 gDPC, KDPC
.参数 DeferredRoutine, 子程序指针
.参数 DeferredContext, 整数型, , Null
.DLL命令 KeInitializeTimer, 整数型, "ntoskrnl.lib", "_KeInitializeTimer@4", 公开
.参数 gTimer, KTIMER, , 12
.DLL命令 KeLowerIrql, 整数型, "hal.lib", "_KeLowerIrql@4", 公开
.参数 KRTIHAND, 整数型
.DLL命令 KeRaiseIrqlToDpcLevel, 整数型, "hal.lib", "_KeRaiseIrqlToDpcLevel@0", 公开
.DLL命令 KeSetTimer, 整数型, "ntoskrnl.lib", "_KeSetTimer@16", 公开
.参数 gTimer, KTIMER
.参数 DueTime, 整数型
.参数 gDpc, KDPC
.DLL命令 KeSetTimerEx, 逻辑型, "ntoskrnl.lib", "_KeSetTimerEx@20", 公开
.参数 gTimer, KTIMER
.参数 time, 整数型
.参数 Period, 整数型
.参数 gDpc, KDPC
.DLL命令 KeStackAttachProcess, , "ntoskrnl.lib", "_KeStackAttachProcess@8", 公开
.参数 EProcess, 整数型
.参数 ApcState, APC_STATE, 传址
.DLL命令 KeUnstackDetachProcess, , "ntoskrnl.lib", "_KeUnstackDetachProcess@4", 公开
.参数 ApcState, APC_STATE
.DLL命令 memcpy, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的变量, 整数型
.参数 源地址, 整数型
.参数 大小, 整数型
.DLL命令 memset, , "ntoskrnl.lib", "_memset", 公开
.参数 Address, 整数型
.参数 Flag, 整数型
.参数 Size, 整数型
.DLL命令 MmBuildMdlForNonPagedPool, 整数型, "ntoskrnl.lib", "_MmBuildMdlForNonPagedPool@4", 公开
.参数 MemoryDescriptorList, 整数型
.DLL命令 MmCreateMdl, 整数型, "ntoskrnl.lib", "_MmCreateMdl@12", 公开
.参数 MemoryDescriptorList, 整数型
.参数 Base, 整数型
.参数 Size, 整数型
.DLL命令 MmGetSystemRoutineAddress, 整数型, "ntoskrnl.lib", "_MmGetSystemRoutineAddress@4", 公开
.参数 SystemRoutineName, UNICODE_STRING
.DLL命令 MmIsAddressValid, 整数型, "ntoskrnl.lib", "_MmIsAddressValid@4", 公开
.参数 Address, 整数型
.DLL命令 MmMapLockedPages, 整数型, "ntoskrnl.lib", "_MmMapLockedPages@8", 公开, 返回 Mapped
.参数 MemoryDescriptorList, 整数型
.参数 AccessMode, 整数型
.DLL命令 MmUnmapLockedPages, 整数型, "ntoskrnl.lib", "_MmUnmapLockedPages@8", 公开
.参数 Mapped, 整数型
.参数 MemoryDescriptorList, 整数型
.DLL命令 NtShutdownSystem, 整数型, "ntoskrnl.lib", "_NtShutdownSystem@4", 公开
.参数 参数, 整数型
.DLL命令 ObReferenceObjectByName, 整数型, "ntoskrnl.lib", "_ObReferenceObjectByName@32", 公开
.参数 ObjectPath, UNICODE_STRING
.参数 Attributes, 整数型
.参数 PassedAccessState, 整数型
.参数 DesiredAccess, 整数型
.参数 ObjectType, 整数型
.参数 AccessMode, KPROCESSOR_MODE
.参数 ParseContext, 整数型, 传址
.参数 ObjectPtr, 整数型, 传址
.DLL命令 PoCallDriver, 整数型, "ntoskrnl.lib", "_PoCallDriver@8", 公开
.参数 DeviceObject, DRIVER_
.参数 Irp, IRP, 传址
.DLL命令 PsGetCurrentThread, 整数型, "ntoskrnl.lib", "_PsGetCurrentThread@0", 公开
.DLL命令 PsGetProcessImageFileName, 文本型, "ntoskrnl.lib", "_PsGetProcessImageFileName@4", 公开
.参数 Eprocess, 整数型
.DLL命令 PsGetVersion, 整数型, "ntoskrnl.lib", "_PsGetVersion@16", 公开
.参数 MajorVersion, 整数型, 传址
.参数 MinorVersion, 整数型, 传址
.参数 BuildNumber, 整数型, 传址
.参数 CSDVersion, UNICODE_STRING, 传址
.DLL命令 PsLookupProcessByProcessId, 整数型, "ntoskrnl.lib", "_PsLookupProcessByProcessId@8", 公开
.参数 ProcessID, 整数型
.参数 EProcess, 整数型, 传址
.DLL命令 PsRemoveCreateThreadNotifyRoutine, 整数型, "ntoskrnl.lib", "_PsRemoveCreateThreadNotifyRoutine@4", 公开
.参数 NotifyRoutine, 子程序指针
.DLL命令 PsSetCreateProcessNotifyRoutine, , "ntoskrnl.lib", "_PsSetCreateProcessNotifyRoutine@8", 公开
.参数 NotifyRoutine, 子程序指针
.参数 Remove, 逻辑型
.DLL命令 PsSetCreateThreadNotifyRoutine, 整数型, "ntoskrnl.lib", "_PsSetCreateThreadNotifyRoutine@4", 公开
.参数 NotifyRoutine, 子程序指针
.DLL命令 PsSetLoadImageNotifyRoutine, 整数型, "ntoskrnl.lib", "_PsSetLoadImageNotifyRoutine@4", 公开
.参数 NotifyRoutine, 子程序指针
.DLL命令 PsTerminateSystemThread, 整数型, "ntoskrnl.lib", "_PsTerminateSystemThread@4", 公开
.参数 Status, 整数型
.DLL命令 RtlAnsiStringToUnicodeString, 整数型, "ntoskrnl.lib", "_RtlAnsiStringToUnicodeString@12", 公开
.参数 DestinationString, UNICODE_STRING, 传址
.参数 SourceString, ANSI_STRING, 传址
.参数 AllocateDestinationString, 逻辑型
.DLL命令 RtlFreeUnicodeString, , "ntoskrnl.lib", "_RtlFreeUnicodeString@4", 公开
.参数 UnicodeString, UNICODE_STRING, 传址
.DLL命令 RtlInitAnsiString, , "ntoskrnl.lib", "_RtlInitAnsiString@8", 公开
.参数 DestinationString, ANSI_STRING, 传址
.参数 SourceString, 文本型, 传址
.DLL命令 RtlInitUnicodeString, 整数型, "ntoskrnl.lib", "_RtlInitUnicodeString@8", 公开
.参数 ANSI_STRING, UNICODE_STRING, 传址
.参数 FunctionName, 文本型
.DLL命令 SeSinglePrivilegeCheck, 整数型, "ntoskrnl.lib", "_SeSinglePrivilegeCheck@12", 公开
.参数 PrivilegeValue, LUID_
.参数 PreviousMode, KPROCESSOR_MODE
.DLL命令 strcpy, 整数型, "ntoskrnl.lib", "_strcpy", 公开
.参数 地址a, 整数型, 传址
.参数 地址, 整数型, 传址
.参数 大小, 整数型
.DLL命令 WmiCompleteRequest, 整数型, "wmilib.lib", "_WmiCompleteRequest@20", 公开, 公开
.参数 DeviceObject, 整数型
.参数 Irp, IRP, 传址
.参数 Status, 整数型
.参数 BufferUsed, 长整数型
.参数 PriorityBoost, 整数型
.DLL命令 ZwAllocateVirtualMemory, 整数型, "ntoskrnl.lib", "_ZwAllocateVirtualMemory@24", 公开
.参数 ProcessHandle, 整数型
.参数 BaseAddress, 整数型
.参数 ZeroBits, 整数型
.参数 RegionSize, 整数型
.参数 AllocationType, 整数型
.参数 Protect, 整数型
.DLL命令 ZwAssignProcessToJobObject, 整数型, "ntoskrnl.lib", "_ZwAssignProcessToJobObject@8", 公开
.参数 JobHandle, 整数型
.参数 ProcessHandle, 整数型
.DLL命令 ZwClose, 整数型, "ntoskrnl.lib", "_ZwClose@4", 公开
.参数 ObjectHandle, 整数型
.DLL命令 ZwCreateJobObject, 整数型, "ntoskrnl.lib", "_ZwCreateJobObject@12", 公开
.参数 JobHandle, 整数型, 传址, 4
.参数 DesiredAccess, 整数型, , 4
.参数 ObjectAttributes, OBJECT_ATTRIBUTES, , 4
.DLL命令 ZwOpenProcess, 整数型, "ntoskrnl.lib", "_ZwOpenProcess@16", 公开
.参数 hProcess, 整数型, 传址
.参数 DesiredAccess, 整数型
.参数 ObjectAttributes, OBJECT_ATTRIBUTES
.参数 ClientId, CLIENT_ID
.DLL命令 ZwQuerySystemInformation, 整数型, "ntoskrnl.lib", "_ZwQuerySystemInformation@16", 公开
.参数 CLASS, 整数型
.参数 INFORMATION, 整数型
.参数 INFORMATIONLENGTH, 整数型
.参数 RET, 整数型, 传址
.DLL命令 ZwQueryVirtualMemory, 整数型, "ntoskrnl.lib", "_ZwQueryVirtualMemory@24", 公开
.参数 ProcessHandle, 整数型
.参数 BaseAddress, 整数型
.参数 MemoryInformationClass, MEMORY_INFORMATION_CLASS
.参数 MemoryInformation, 整数型
.参数 MemoryInformationLength, 整数型
.参数 ReturnLength, 整数型, 传址
.DLL命令 ZwTerminateJobObject, 整数型, "ntoskrnl.lib", "_ZwTerminateJobObject@8", 公开
.参数 JobHandle, 整数型
.参数 ExitStatus, 整数型
.DLL命令 _Write_byte, , "ntoskrnl.lib", "@_memcpy", 公开
.参数 目的地址, 整数型
.参数 源变量, 字节型, 传址 数组
.参数 大小, 整数型
.DLL命令 ZwTerminateProcess, , "ntoskrnl.lib", "_ZwTerminateProcess@8", 公开
.参数 handle, 整数型
.参数 statue, 整数型
原贴 [易语言首发]PCVX小程序解密 因为 我也不懂 就看了下这个 PC小程序解密.e 发出来不知道怎么用,所以 度娘一步步找答案得到 的 自行研究捉摸了下 仅供学习参考 1.打开 PC小程序解...
易语言模块基址获取源码,模块基址获取,GetModuleBaseAddress...
易语言流程控制编译原理源码,流程控制编译原理,是否汉字,读字符,是否运算符,是否逻辑运算符,指针回溯,跳过空格,跳过注释,代码块,取程序返回值,外部接口_代码块执行,外部接口_表达式计算,表达式计算,逻辑判断,文本到逻辑,函数调用,函数_位或,函数_测试,函数_信...
易语言搜索程序隐藏代码源码,搜索程序隐藏代码,枚举子程序...
易语言打鱼学习链表源码,打鱼学习链表,入栈,出栈,清空链表,取顶数据,取索引处值,取长度,取值处索引,插入,删除,倒置,是否为空,到八,入队,出队...
易语言脚本解析类源码,脚本解析类,子程序1,QEHash,创建进入许可证_,进入许可区_,退出许可区_,删除进入许可证_,启动线程_,销毁线程_,寻找字节集_,内存_申请,内存_释放,内存_尺寸,内存_读整数,内存_写整数,内存_复制,内存_写字节集,内存_写文本,内存_读字节集,...
易语言核心算术计算解析源码,核心算术计算解析,信息框3,信息框2...
易语言获取网页和密码例程源码,获取网页和密码例程,取文档对象,取浏览器文档对象_API,注册消息_API,发送消息_API,置鼠标捕获窗口_API,取消鼠标捕获窗口_API,取窗口类名_API,取座标窗口句柄_API,取光标位置_API...
易语言置入代码调用子程序办法源码,置入代码调用子程序办法,普通写法,置入写法...