• 当前位置: 首页 > 系统II类源码 > 模块控件源码易语言真实API模块源码
  • 易语言真实API模块源码

    • 软件授权:
      开源软件
    • 软件大小:
      21.91 KB
    • 文件类型:
      .zip,.e
    • 下载次数:
    • 上传用户:
      心脏
    • 发布时间:
      2018-10-24 00:36
    • 软件等阶:
    • 运行环境:
      Winall,Win2003,WinXP,Win7,Win8
    • 软件评级:

    软件介绍             



     

    易语言真实API模块源码


    系统结构:BaseSetLastNTError,调用_KiFastSystemCall,备份_调用_KiFastSystemCall,调用_NtQueryInformationProcess,调用_NtSetInformationThread,调用_NtDeviceIoControlFile,调用_NtFsControlFile,调用_NtWaitForSingleObject,调用_NtSetInformationFile,调用_NtCreateFile,调用_NtClose,调用_NtQueryInformationFile,调用_NtQueryEaFile,调用_NtReadFile,调用_CreateFileA,调用_CreateFileW,调用_ReadFile,调用_GetFileSize,GetFileSizeEx,CONSOLE_HANDLE,GetSTDHandle,OpenConsoleW,OpenConsoleWInternal,GET_CONSOLE_HANDLE,BaseIsThisAConsoleName,InitializeObjectAttributes,辅_脱离调试挂钩子程序,辅_TF调试检测,辅_取调试器句柄,辅_未知_脱离调试挂钩子程序2,调用_NtRemoveProcessDebug,直接_GetTickCount,取CPU时间片_精确值,取CPU时间片_低位,辅_检查是否有硬件断点,获取SSTD索引表,反编译_合并文本,辅_取函数SSTD索引,取指针内容_长整数,取指针内容_整数,取指针内容_字节,取变量地址_IoStatusBlock,取变量地址_FILE_ALLOCATION_INFORMATION,取变量地址_OBJECT_ATTRIBUTES,取变量地址_FILE_STANDARD_INFORMATION,取变量地址_长整数,取变量地址_整数,写内存数据_整数,辅_申请内存,辅_释放内存,有符号整数,取变量地址_LCONTEXT,AnsiToPUnicode,CopyFrom_Input,RtlNtStatusToDosError,SetLastError,RtlDosPathNameToNtPathName_U,RtlInitUnicodeString,SizeOf_SECURITY_QUALITY,CopyTo_SecurityAttributes,SizeOf_SecurityAttributes,CopyFrom_UNICODE_STRING,CopyFrom_SECURITY_QUALITY_OF_SERVICE,GetLastError,RtlIsDosDeviceName_U,RtlEqualUnicodeString_SP,lstrcmpiW,CsrClientCallServer,


    ======内核函数
               |  |
               |  |------ BaseSetLastNTError
               |  |
               |  |------ 调用_KiFastSystemCall
               |  |
               |  |------ 备份_调用_KiFastSystemCall
               |  |
               |  |------ 调用_NtQueryInformationProcess
               |  |
               |  |------ 调用_NtSetInformationThread
               |  |
               |  |------ 调用_NtDeviceIoControlFile
               |  |
               |  |------ 调用_NtFsControlFile
               |  |
               |  |------ 调用_NtWaitForSingleObject
               |  |
               |  |------ 调用_NtSetInformationFile
               |  |
               |  |------ 调用_NtCreateFile
               |  |
               |  |------ 调用_NtClose
               |  |
               |  |------ 调用_NtQueryInformationFile
               |  |
               |  |------ 调用_NtQueryEaFile
               |  |
               |  |------ 调用_NtReadFile
               |  |
               |  |------ 调用_CreateFileA
               |  |
               |  |------ 调用_CreateFileW
               |  |
               |  |------ 调用_ReadFile
               |  |
               |  |------ 调用_GetFileSize
               |  |
               |  |------ GetFileSizeEx
               |  |
               |  |------ CONSOLE_HANDLE
               |  |
               |  |------ GetSTDHandle
               |  |
               |  |------ OpenConsoleW
               |  |
               |  |------ OpenConsoleWInternal
               |  |
               |  |------ GET_CONSOLE_HANDLE
               |  |
               |  |------ BaseIsThisAConsoleName
               |  |
               |  |------ InitializeObjectAttributes
               |  |
               |  |
    ======反调试
               |  |
               |  |------ 辅_脱离调试挂钩子程序
               |  |
               |  |------ 辅_TF调试检测
               |  |
               |  |------ 辅_取调试器句柄
               |  |
               |  |------ 辅_未知_脱离调试挂钩子程序2
               |  |
               |  |------ 调用_NtRemoveProcessDebug
               |  |
               |  |------ 直接_GetTickCount
               |  |
               |  |------ 取CPU时间片_精确值
               |  |
               |  |------ 取CPU时间片_低位
               |  |
               |  |------ 辅_检查是否有硬件断点
               |  |
               |  |
    ======EcStart
               |  |
               |  |------ _启动子程序
               |  |
               |  |------ _临时子程序
               |  |
               |  |
    ======索引表
               |  |
               |  |------ 获取SSTD索引表
               |  |
               |  |------ 反编译_合并文本
               |  |
               |  |------ 辅_取函数SSTD索引
               |  |
               |  |
    ======help
               |  |
               |  |------ 取指针内容_长整数
               |  |
               |  |------ 取指针内容_整数
               |  |
               |  |------ 取指针内容_字节
               |  |
               |  |------ 取变量地址_IoStatusBlock
               |  |
               |  |------ 取变量地址_FILE_ALLOCATION_INFORMATION
               |  |
               |  |------ 取变量地址_OBJECT_ATTRIBUTES
               |  |
               |  |------ 取变量地址_FILE_STANDARD_INFORMATION
               |  |
               |  |------ 取变量地址_长整数
               |  |
               |  |------ 取变量地址_整数
               |  |
               |  |------ 写内存数据_整数
               |  |
               |  |------ 辅_申请内存
               |  |
               |  |------ 辅_释放内存
               |  |
               |  |------ 有符号整数
               |  |
               |  |------ 取变量地址_LCONTEXT
               |  |
               |  |------ AnsiToPUnicode
               |  |
               |  |
    ======调用的Dll
               |  |
               |  |---[dll]------   _CallWindowProc
               |  |
               |  |---[dll]------   _GetProcAddress
               |  |
               |  |---[dll]------   _GetModuleHandle
               |  |
               |  |---[dll]------   CopyFrom_Input
               |  |
               |  |---[dll]------   RtlNtStatusToDosError
               |  |
               |  |---[dll]------   SetLastError
               |  |
               |  |---[dll]------   _HeapAlloc
               |  |
               |  |---[dll]------   _HeapFree
               |  |
               |  |---[dll]------   RtlDosPathNameToNtPathName_U
               |  |
               |  |---[dll]------   RtlInitUnicodeString
               |  |
               |  |---[dll]------   _MultiByteToWideChar
               |  |
               |  |---[dll]------   SizeOf_SECURITY_QUALITY
               |  |
               |  |---[dll]------   CopyTo_SecurityAttributes
               |  |
               |  |---[dll]------   SizeOf_SecurityAttributes
               |  |
               |  |---[dll]------   CopyFrom_UNICODE_STRING
               |  |
               |  |---[dll]------   CopyFrom_SECURITY_QUALITY_OF_SERVICE
               |  |
               |  |---[dll]------   _GetProcessHeap
               |  |
               |  |---[dll]------   GetLastError
               |  |
               |  |---[dll]------   RtlIsDosDeviceName_U
               |  |
               |  |---[dll]------   RtlEqualUnicodeString_SP
               |  |
               |  |---[dll]------   lstrcmpiW
               |  |
               |  |---[dll]------   CsrClientCallServer
               |  |
               |  |---[dll]------   _GetThreadContext
               |  |
               |  |---[dll]------   _CloseHandle
               |  |
               |  |---[dll]------   _GetCurrentThreadId
               |  |
               |  |---[dll]------   _OpenThread

      


    易语言真实API模块源码


    调用的DLL命令:


    .DLL命令 _CallWindowProc, 整数型, , "CallWindowProcA"
        .参数 proc, 字节集
        .参数 a
        .参数 b
        .参数 c
        .参数 d


    .DLL命令 _GetProcAddress, 整数型, , "GetProcAddress"
        .参数 hModule
        .参数 Name, 文本型


    .DLL命令 _GetModuleHandle, 整数型, , "GetModuleHandleA"
        .参数 Name, 文本型


    .DLL命令 CopyFrom_Input, , , "RtlMoveMemory"
        .参数 dest
        .参数 src, INPUT
        .参数 len


    .DLL命令 RtlNtStatusToDosError, 整数型, "ntdll.dll", "RtlNtStatusToDosError"
        .参数 Status


    .DLL命令 SetLastError, , , "SetLastError"
        .参数 dwErrCode


    .DLL命令 _HeapAlloc, 整数型, , "HeapAlloc"
        .参数 hHeap, 整数型
        .参数 dwFlags, 整数型
        .参数 dwBytes, 整数型


    .DLL命令 _HeapFree, 整数型, , "HeapFree"
        .参数 hHeap, 整数型
        .参数 dwFlags, 整数型
        .参数 lpMem, 整数型


    .DLL命令 RtlDosPathNameToNtPathName_U, 整数型, "ntdll.dll", "RtlDosPathNameToNtPathName_U"
        .参数 DosFileName
        .参数 NtFileName, UNICODE_STRING
        .参数 FilePart
        .参数 RelativeName, RTL_RELATIVE_NAME


    .DLL命令 RtlInitUnicodeString, , "ntdll.dll", "RtlInitUnicodeString"
        .参数 DestinationString, UNICODE_STRING
        .参数 SourceString


    .DLL命令 _MultiByteToWideChar, 整数型, , "MultiByteToWideChar"
        .参数 CodePage, 整数型
        .参数 dwFlags, 整数型
        .参数 lpMultiByteStr, 文本型
        .参数 cchMultiByte, 整数型
        .参数 lpWideCharStr, 整数型
        .参数 cchWideChar, 整数型


    .DLL命令 SizeOf_SECURITY_QUALITY, 整数型, , "GlobalSize"
        .参数 obj, SECURITY_QUALITY_OF_SERVICE


    .DLL命令 CopyTo_SecurityAttributes, , , "RtlMoveMemory"
        .参数 Dest, SECURITY_ATTRIBUTES
        .参数 Src
        .参数 Length


    .DLL命令 SizeOf_SecurityAttributes, 整数型, , "GlobalSize"
        .参数 obj, SECURITY_ATTRIBUTES


    .DLL命令 CopyFrom_UNICODE_STRING, , , "RtlMoveMemory"
        .参数 Dest
        .参数 Src, UNICODE_STRING
        .参数 Length


    .DLL命令 CopyFrom_SECURITY_QUALITY_OF_SERVICE, , , "RtlMoveMemory"
        .参数 Dest
        .参数 Src, SECURITY_QUALITY_OF_SERVICE
        .参数 Length


    .DLL命令 _GetProcessHeap, 整数型, , "GetProcessHeap"


    .DLL命令 GetLastError, 整数型


    .DLL命令 RtlIsDosDeviceName_U, 整数型, "ntdll.dll", "RtlIsDosDeviceName_U"
        .参数 szBuffer


    .DLL命令 RtlEqualUnicodeString_SP, 逻辑型, "ntdll.dll", "RtlEqualUnicodeString"
        .参数 String1, UNICODE_STRING
        .参数 String2, 整数型
        .参数 CaseInSensitive, 逻辑型


    .DLL命令 lstrcmpiW, 整数型, , "lstrcmpiW"
        .参数 a
        .参数 b


    .DLL命令 CsrClientCallServer, , "ntdll.dll", "CsrClientCallServer"
        .参数 buf, CONSOLE_API_MSG
        .参数 b
        .参数 number
        .参数 sizeof


    .DLL命令 _GetThreadContext, 整数型, , "GetThreadContext"
        .参数 hThread, 整数型
        .参数 lpContext, 整数型


    .DLL命令 _CloseHandle, 整数型, , "CloseHandle"
        .参数 hObject, 整数型


    .DLL命令 _GetCurrentThreadId, 整数型, , "GetCurrentThreadId"


    .DLL命令 _OpenThread, 整数型, , "OpenThread"
        .参数 dwDesiredAccess, 整数型
        .参数 bInheritHandle, 整数型
        .参数 dwThreadId, 整数型

    相关软件

    下载说明

    本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
    注:本站源码主要来源于网络收集。如有侵犯您的利益,请联系我们,我们将及时删除!
    部分源码可能含有危险代码,(如关机、格式化磁盘等),请看清代码在运行。
    由此产生的一切后果本站均不负责。源码仅用于学习使用,如需运用到商业场景请咨询原作者。

    使用本站源码开发的产品均与本站无任何关系,请大家遵守国家相关法律。

     

    推荐排行

    • 易语言卷帘工具箱源码

      易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...

    • 易语言仅用核心支持库实

      易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...

    • 易语言仅用核心支持库实

      易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...

    • 易语言仅用核心支持库实

      易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...

    • 易语言两个文件内存中通

      易语言两个文件内存中通讯源码,子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错...

    • 易语言易模块管理器Incl

      易语言易模块管理器Include目录源码,CopyTo_CreateProcessDebugInfo,CopyTo_CreateThreadDebugInfo,CopyTo_ExitThreadDebugInfo,CopyTo_ExitProcessDebugInfo,CopyTo_LoadDllDebugInfo,CopyTo_UnloadDllDebugInfo,CopyTo_ExceptionDebugInfo,Copy...

    • 易语言卷帘工具箱源码

      易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...

    • 文件读写和文件映射模块

      子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错误信息,读入字节集,读入2M字节集,清除文件缓冲区,读入文本,写出文本,写文本行,读入一行,插入字节集,取文件号...

    • 怪怪专用工具箱

      初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...