易语言汇编远程执行模块源码

系统结构:申请远程内存,字集远程写入,字集倒转,汇编远程执行,开始Virus,结束Virus,VirtualAllocEx,GetCurrentProcessId,OpenProcess,CloseHandle,RtlZeroMemory,运行汇编代码_,ReadProcessMemory,WriteProcessMemory,GetProcAddress,CallWindowProcA,GetModuleHandleA,CreateRemoteThread,VirtualFree,WaitForSingleObject,

======Virus
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ _临时子程序
           |  |
           |  |------ 申请远程内存
           |  |
           |  |------ 字集远程写入
           |  |
           |  |------ 字集倒转
           |  |
           |  |------ 汇编远程执行
           |  |
           |  |------ 开始Virus
           |  |
           |  |------ 结束Virus
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   VirtualAllocEx
           |  |
           |  |---[dll]------   GetCurrentProcessId
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   RtlZeroMemory
           |  |
           |  |---[dll]------   运行汇编代码_
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   WriteProcessMemory
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   CallWindowProcA
           |  |
           |  |---[dll]------   GetModuleHandleA
           |  |
           |  |---[dll]------   CreateRemoteThread
           |  |
           |  |---[dll]------   VirtualFree
           |  |
           |  |---[dll]------   WaitForSingleObject

调用的DLL命令:

.DLL命令 VirtualAllocEx, 整数型, "kernel32.dll", "VirtualAllocEx", 公开
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型
    .参数 flProtect, 整数型

.DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开, , 获取当前进程一个唯一的标识符

.DLL命令 OpenProcess, 整数型, "kernel32", "OpenProcess", 公开, 将句柄返回给过程对象
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwProcessId, 整数型

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle", 公开, 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError
    .参数 hObject, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 RtlZeroMemory, , "kernel32.dll", "RtlZeroMemory", 公开, , ZeroMemory
    .参数 目的内存, 整数型, , Destination
    .参数 长度, 整数型, , Length

.DLL命令 运行汇编代码_, 整数型, "user32.dll", "CallWindowProcA", 公开
    .参数 前一窗口函数地址, 字节集
    .参数 窗口句柄, 整数型, 传址
    .参数 消息值, 整数型, 传址
    .参数 附加参数1, 整数型, 传址
    .参数 附加参数2, 整数型, 传址

.DLL命令 ReadProcessMemory, 整数型, "kernel32", "ReadProcessMemory", 公开, 在进程中读内存
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 WriteProcessMemory, 整数型, "kernel32", "WriteProcessMemory", 公开
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 GetProcAddress, 整数型, , , 公开
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 CallWindowProcA, 整数型, "user32.dll", "CallWindowProcA", 公开
    .参数 前一窗口函数地址, 整数型
    .参数 窗口句柄, 整数型
    .参数 消息值, 整数型
    .参数 附加参数1, 整数型
    .参数 附加参数2, 整数型

.DLL命令 GetModuleHandleA, 整数型, , , 公开
    .参数 lpModuleName, 文本型

.DLL命令 CreateRemoteThread, 整数型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 整数型
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型

.DLL命令 VirtualFree, 整数型, "kernel32.dll", "VirtualFree", 公开, , 释放虚拟页
    .参数 分配文本地址, 整数型, , lpAddress
    .参数 分配大小, 整数型, , dwSize
    .参数 释放类型, 整数型, , dwFreeType

.DLL命令 WaitForSingleObject, 整数型, , , 公开
    .参数 hHandle, 整数型
    .参数 dwMilliseconds, 整数型