易语言遍历CSRSS进程源码

系统结构:LoadLibrary,Process32First,Process32Next,CreateToolhelp32Snapshot,FreeLibrary,GetProcAddress,CopyMemory,CopyMemory2,CloseHandle,OpenProcess,Module32Next,Module32First,ReadProcessMemory,RtlAdjustPrivilege,

======窗口程序集1
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   LoadLibrary
           |  |
           |  |---[dll]------   Process32First
           |  |
           |  |---[dll]------   Process32Next
           |  |
           |  |---[dll]------   CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   FreeLibrary
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   CopyMemory
           |  |
           |  |---[dll]------   CopyMemory2
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   Module32Next
           |  |
           |  |---[dll]------   Module32First
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   RtlAdjustPrivilege

调用的DLL命令:

.DLL命令 LoadLibrary, 整数型, "kernel32", "LoadLibraryA"
    .参数 lpLibFileName, 文本型

.DLL命令 Process32First, 整数型, "kernel32", "Process32First"
    .参数 a, 整数型
    .参数 b, PROCESSENTRY32

.DLL命令 Process32Next, 整数型, "kernel32", "Process32Next"
    .参数 a, 整数型
    .参数 b, PROCESSENTRY32

.DLL命令 CreateToolhelp32Snapshot, 整数型, "kernel32", "CreateToolhelp32Snapshot"
    .参数 a, 整数型
    .参数 v, 整数型

.DLL命令 FreeLibrary, 整数型, "kernel32", "FreeLibrary"
    .参数 hLibModule, 整数型

.DLL命令 GetProcAddress, 整数型, "kernel32", "GetProcAddress"
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 CopyMemory, , "kernel32", "RtlMoveMemory"
    .参数 Destination, 整数型, 传址
    .参数 Source, 字节集
    .参数 Length, 整数型

.DLL命令 CopyMemory2, , "kernel32", "RtlMoveMemory"
    .参数 Destination, _CSR_PROCESS, 传址
    .参数 Source, 字节集, 传址
    .参数 Length, 整数型

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"
    .参数 hObject, 整数型

.DLL命令 OpenProcess, 整数型, "kernel32", "OpenProcess"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwProcessId, 整数型

.DLL命令 Module32Next, 整数型
    .参数 CreatHelde, 整数型
    .参数 ModuleMsg, ModuleMsg

.DLL命令 Module32First, 整数型
    .参数 CreatHelde, 整数型
    .参数 ModuleMsg, ModuleMsg

.DLL命令 ReadProcessMemory, 整数型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll"
    .参数 se_, 整数型
    .参数 true_, 逻辑型
    .参数 hprocess, 整数型
    .参数 ret, 整数型, 传址