易语言搜索定位内存特征码源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言搜索定位内存特征码源码

易语言搜索定位内存特征码源码

软件授权：

开源软件
软件大小：

7.39 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-22 18:16
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言搜索定位内存特征码源码

系统结构:SunDaySearchMemoryEx,FindProcessModule,SunDaySearchMemory,Hex2Bin,HextoDecimal,DecimalToHex,P_Bin,pDWORD,CreateToolhelp32Snapshot,Module32First,Module32Next,CloseHandle,GetCurrentProcessId,wvsprintf,OutputDebugString,Api_RtlAdjustPrivilege,

易语言搜索定位内存特征码源码

调用的DLL命令:

.DLL命令 CreateToolhelp32Snapshot, 整数型, "kernel32.dll", "CreateToolhelp32Snapshot", 公开, 取进程信息
.参数标志, 整数型, , lFlags
.参数进程标识符, 整数型, , lProcessID

.DLL命令 Module32First, 逻辑型, "kernel32.dll", "Module32First", 公开
.参数 hSnapshot, 整数型
.参数 lpme, MODULEENTRY32

.DLL命令 Module32Next, 逻辑型, "kernel32.dll", "Module32Next", 公开
.参数 hSnapshot, 整数型
.参数 lpme, MODULEENTRY32

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的非零表示成功，零表示失败。会设置GetLastError
.参数 hObject, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 GetCurrentProcessId, 整数型, "kernel32", "GetCurrentProcessId", , 获取当前进程一个唯一的标识符当前的进程标识符

.DLL命令 wvsprintf, 整数型, "user32.dll", "wvsprintfA", 公开
    .参数 lpstr, 文本型
    .参数 lpcstr, 文本型
    .参数 OptionalArguments, 长整数型, 传址

.DLL命令 OutputDebugString, , "kernel32", "OutputDebugStringA", , 向调试发送字符串
.参数 lpOutputString, 文本型

.DLL命令 Api_RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege", 公开
    .参数 Privilege, 整数型
    .参数 Enable, 逻辑型
    .参数 CurrentThread, 逻辑型
    .参数 Enabled, 整数型, 传址

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。