万挂作坊4X全套易语言源码

系统结构:取对象型指针,取逻辑型指针,取逻辑型数组指针,取字节型指针,取字节型数组指针,取短整数型指针,取短整数型数组指针,取整数型指针,取整数型数组指针,取长整数型指针,取长整数型数组指针,取小数型指针,取小数型数组指针,取双精度小数型指针,取双精度小数型数组指针,取文本型指针,取字节集指针,取变体型指针,取日期时间型指针,取日期时间型数组指针,取子程序数组指针,取子程序指针,取子程序指针_,堆_取自进程堆,堆_取进程堆,堆_枚举堆内存,堆_创建堆,堆_销毁堆,堆_修改属性,堆_申请内存,堆_取内存长度,堆_置内存长度,堆_释放内存,堆_内存是否有效,堆_锁定内存,堆_解锁内存,内存_申请共享内存,内存_释放共享内存,内核_分配虚拟内存,内存_申请内存,内核_释放虚拟内存,内存_释放内存,内核_ZwFlushVirtualMemory,内核_锁定虚拟内存,内存_锁定内存,内核_解锁虚拟内存,内存_解锁内存,内核_取内存信息,内存_取内存属性数组,内存_取内存属性,内核_置虚拟内存属性,内存_置内存属性,内存_是否可写,内存_置为可写,内核_读虚拟内存_,内核_读整数型内存,内核_写虚拟内存_,内存_计算偏移数组_,内存_内存置零_,内存_复制内存,内存_读取内存_,内存_写入内存_,内存_读字节型_,内存_写字节型_,内存_读字节型数组_,内存_写字节型数组_,内存_读短整数型_,内存_写短整数型_,内存_读短整数型数组_,内存_写短整数型数组_,内存_读整数型_,内存_读逻辑型_,内存_读小数型_,内存_写整数型_,内存_写逻辑型_,内存_写小数型_,内存_读整数型数组_,内存_读小数型数组_,内存_写整数型数组_,内存_写小数型数组_,内存_读长整数型_,内存_读双精度小数型_,内存_写长整数型_,内存_写双精度小数型_,内存_读长整数型数组_,内存_读双精度小数型数组_,内存_写长整数型数组_,内存_写双精度小数型数组_,内存_读文本型_,内存_写文本型_,内存_读宽文本型_,内存_读字节集_,内存_写字节集_,内存_内存搜索_,内存_计算偏移数组,内存_读进程内存_,内存_读内存,内存_读字节型,内存_读字节型数组,内存_读短整数型,内存_读短整数型数组,内存_读整数型,内存_读整数型数组,内存_读长整数型,内存_读长整数型数组,内存_读小数型,内存_读小数型数组,内存_读双精度小数型,内存_读双精度小数型数组,内存_读文本型,内存_读宽文本型,内存_读字节集,内存_写内存,内存_写字节型,内存_写字节型数组,内存_写短整数型,内存_写短整数型数组,内存_写整数型,内存_写整数型数组,内存_写长整数型,内存_写长整数型数组,内存_写小数型,内存_写小数型数组,内存_写双精度小数型,内存_写双精度小数型数组,内存_写文本型,内存_写字节集,内存_内存比较_,内存精确查找_,内存_精确查找,内存_精确过滤,内存模糊查找_,内存_模糊查找,内存整数查找_,内存_整数查找,内存_整数比较_,内存_整数过滤,内存数值查找_1,内存数值查找_2,内存_数值查找,内存_数值比较_,内存_数值过滤,内存_搜索回调_,取文本型长度,内存_取窄文本长度_,内存_取宽文本长度_,内存_取整数型长度_,内存_取长整数型长度_,栈_取栈地址,栈_取EBP值,进程_进程变速,进程变速,进程_进程变速_,SetTimer_,ZwSetTimer_,ZwQueryPerformanceCounter_,GetTickCount_,ZwQuerySystemTime_,GetSystemTime_,GetLocalTime_,ZwDelayExecution_,ZwWaitForSingleObject_,ZwWaitForMultipleObjects_,ZwSignalAndWaitForSingleObject_,获取CPU占用,进程_获取CPU占用,限制CPU占用,进程_限制CPU占用,PeekMessageA_,PeekMessageW_,限消CPU限制__,限制CPU占用__,进程_取窗口进程ID,内核_创建进程_,内核_创建进程EX_,进程_创建进程,创建进程,进程_运行程序_,进程_运行程序,内核_打开进程,进程_打开进程,打开进程,内核_暂停进程,进程_暂停进程,暂停进程,内核_恢复进程,进程_恢复进程,恢复进程,进程_提升进程权限,提升进程权限,进程_取随机数,编码指针,解码指针,进程_是否64位,进程_取程序名,取程序名,进程_取命令行,取命令行_,进程_取模块句柄,进程_取模块文件名,内核_结束进程,进程_结束进程,结束进程,进程_取返回值,内核_获取进程信息,内核_设置进程信息,进程_取内存配额,取内存配额,进程_置内存配额,置内存配额,进程_优化内存,优化内存,内存_优化内存,进程_取进程优先级,取进程优先级,进程_置进程优先级,置进程优先级,进程_句柄到进程ID,进程_句柄到父进程ID,进程_是否已结束,USER_取对象数目,进程_取句柄数量,取句柄数量,进程_取CPU关系,进程_置CPU关系,进程_置前台进程,进程_取PEB地址,取PEB地址,取UserCallback,进程_是否被调试,是否被调试,进程_取进程时间,取进程时间,内核_刷新进程运行指令,进程_刷新进程运行指令,进程_枚举进程,枚举进程,进程_驱动枚举进程,进程_枚举进程ID,进程_取进程主线程,取进程主线程,进程_取程序进程ID,取程序进程ID,进程_枚举隐藏ID,枚举隐藏进程窗口,进程_监视新进程,监视新进程_,监视新进程,新进程接口_,线程_取窗口线程ID,内核_创建线程_,创建线程,创建远线程,线程_创建线程,内核_打开线程,线程_打开线程_,线程_打开线程,打开线程,内核_暂停线程,线程_暂停线程,暂停线程,内核_恢复线程,线程_恢复线程,恢复线程,线程_等待惊醒,等待惊醒,线程_禁止惊醒,线程_惊醒线程,惊醒线程,线程_处理APC队列,处理APC队列,线程_添加APC回调,添加APC回调,内核_结束线程,线程_结束线程,结束线程,内核_获取线程信息,线程_取返回值,线程_句柄到线程ID,线程_句柄到进程ID,线程_是否已结束,线程_是否唯一线程,线程_取CPU关系,线程_置CPU关系,线程_取TEB地址,取TEB地址,线程_取堆栈地址,线程_取线程入口,取线程入口,线程_取模块文件名,线程_取线程时间,取线程时间,内核_设置线程信息,线程_取线程优先级,取线程优先级,线程_置线程优先级,置线程优先级,线程_置零TLS,线程_设置TLS内存,线程_禁止生成调试事件,线程_延迟线程,内核_转移线程,线程_转移线程,内核_取线程环境,线程_取线程环境,取线程环境,内核_置线程环境,线程_置线程环境,置线程环境,线程_枚举线程,枚举线程,线程_枚举线程ID,枚举线程ID,模块_载入DLL,载入DLL,模块_释放DLL,释放DLL,模块_释放远DLL,释放远DLL,模块_取模块句柄,取模块句柄,模块_取函数入口,取函数入口,取序号入口,模块_取模块映像,取模块映像,模块_取模块区段,取模块区段,模块_锁定模块,锁定模块,模块_枚举模块,枚举模块,模块_枚举模块1,模块_枚举自身模块,模块_取模块入口_,模块_取数据目录_,模块_取PE结构_,模块_取模块长度_,模块_枚举内核模块,取自身模块名_,模块_取自身模块名,取自身模块名,模块_取进程模块名,伪装程序文件名,伪装模块文件名,模块_隐藏模块,隐藏模块,模块_解除映射,解除模块映射_,取模块全文件名,取模块文件名,进程_隐藏进程,隐藏进程,进程_显示进程,显示进程,进程_修改进程ID,修改进程ID,窗口_取窗口进程ID,取窗口进程ID,窗口_取窗口线程ID,取窗口线程ID,窗口_取窗口句柄,窗口_取窗体句柄,取窗体句柄,窗口_查找窗口,查找窗口,窗口_枚举窗口,窗口_查找子控件,查找子控件,窗口_取前台窗口,取前台窗口,窗口_置前台窗口,置前台窗口,USER_取线程窗口,窗口_取活动窗口,USER_置活动窗口,窗口_置活动窗口,置活动窗口,USER_置焦点控件,窗口_取焦点控件,取焦点控件,窗口_置焦点控件,置焦点控件,窗口_取关系窗口,取关系窗口,USER_取坐标窗口,USER_取坐标子窗口,窗口_取坐标窗口,取坐标窗口,窗口_销毁易属窗口,窗口_显示任务按钮,窗口_隐藏任务按钮,USER_取父窗口,窗口_置父窗口,置父窗口,窗口_取父窗口,取父窗口,窗口_取Z级父窗口,取Z级父窗口,窗口_取子窗口,取子窗口,窗口_取Z级子窗口,取Z级子窗口,窗口_取同级窗口,取同级窗口,窗口_取进程主窗口,取进程主窗口,窗口_取窗口信息,窗口_取窗口样式,窗口_置窗口样式,窗口_总在最前,窗口总在最前,窗口_取消息过程,USER_取窗口位置,USER_置窗口位置,窗口_取窗口位置,窗口_是否有效,窗口_是否响应,窗口_是否最大化,窗口_是否最小化,窗口_是否可见,窗口_是否启用,窗口_启用窗口,启用窗口,窗口_取窗口类名,取窗口类名,窗口_取窗口标题,取窗口标题,窗口_置窗口标题,窗口_取控件内容,取控件内容,窗口_置控件内容,置控件内容,USER_移动窗口,窗口_调整窗口,调整窗口,窗口_移动窗口,移动窗口,窗口_销毁窗口,销毁窗口,窗口_结束窗口进程,结束窗口进程,USER_设置分层窗口属性,窗口_设置鼠标穿透,设置鼠标穿透,窗口_设置窗口透明,设置窗口透明,窗口_锁定窗口,锁定窗口,窗口_解锁窗口,解锁窗口,USER_无效矩形,USER_重画窗口,窗口_更新窗口,更新窗口,USER_闪动窗口,窗口_闪动窗口,闪动窗口,USER_显示窗口1,USER_显示窗口2,窗口_显示窗口,显示窗口,窗口_隐藏窗口,隐藏窗口,窗口_正常显示,窗口正常显示,窗口_最小化窗口,最小化窗口,窗口_最大化窗口,最大化窗口,USER_调整层次,窗口_调整层次,调整层次,窗口_取窗口矩形,取窗口矩形,窗口_取窗口矩形_,窗口_枚举窗口属性,枚举窗口属性接口_,窗口_取窗口属性值,窗口_置窗口属性值,窗口_删除窗口属性,鼠标_捕获鼠标,捕获鼠标,鼠标_释放鼠标,释放鼠标,信息框_,打开文件框,保存文件框,浏览文件夹,字体选择框,颜色选择框,取内网MAC,取网卡MAC,取本地MAC,取本地地址,枚举套接字,驱动_send,驱动_recv,驱动_取本地地址,删除TCP连接,枚举TCP连接,枚举UDP连接,打开网页,下载文件,文件下载,IBSCK,IBSCK_QueryInterface,IBSCK_AddRef,IBSCK_Release,IBSCK_OnStartBinding,IBSCK_GetPriority,IBSCK_OnLowResource,IBSCK_OnProgress,IBSCK_OnStopBinding,IBSCK_GetBindInfo,IBSCK_OnDataAvailable,IBSCK_OnObjectAvailable,读HTTP文本,读HTTP数据,读HTTP文件,读HTTP文件_进度回调,读取COOKIE,设置COOKIE,取域名_,取页面_,取GMT时间格式,IE_创建控件,IE_枚举控件,IE_枚举子控件_,IE_取文档对象,IE_取文档对象_,创建IE浏览器框,取IE文档对象,取子窗口IE文档对象,IP到文本型,IP到整数型,取主机名,转为主机名,转为IP地址,IE_删除缓存文件,IE_获取缓存文件,取屏幕分辨率,枚举分辨率,置屏幕分辨率,取屏幕色深,取分辨率,USER_取外区DC,USER_取内区DC,USER_获取窗口DC_,USER_打印窗口,USER_开始绘画,MY_BeginPaint,USER_终止绘画,MY_EndPaint,DC_取后台DC,卸载后台HOOK_,转为像素兼容色32,颜色到位图,位图到颜色,DC_取窗口DC,DC_裁剪DC,DC_关闭DC句柄,DC_取矩形范围,DC_读入BMP,DC_写出BMP,DC_写出BMP_,矩形截图,位图_取DC数据,位图_置DC数据,位图_读入BMP,位图_写出BMP,位图_取窗口位图,位图_裁剪位图,位图_裁剪位图_,位图_取矩形范围,位图_是否包含坐标,位图_是否包含矩形,位图_转为灰阶位图,位图_转为黑白位图,位图_区域灰阶化,位图_区域二值化,位图_简单二值化,位图_取坐标数值,位图_取坐标颜色,位图_转为兼容色_32,位图_转为兼容色_16,位图_转为48种颜色32,位图_转为48种颜色16,取蓝色值,取绿色值,取红色值,颜色_取颜色值,取色均值,取灰度值,取黑白值,取坐标颜色,颜色值比较,颜色组比较,直线找色,矩形找色,位图_直线找色,位图_直线找值,位图_矩形找色,位图_矩形找值,找字_文字预处理,找字_识图预处理,找字_图像预处理,位图_取文字点阵,位图_取出逻辑点阵,位图_载入逻辑点阵,位图_取出识图点阵,位图_载入识图点阵,位图_矩形找字,位图_枚举找字,找字_矩形找字,位图_识图取词,找图_图像预处理,找图_位图预处理,找图_矩形找图,位图_颜色点阵比较,位图_逻辑点阵比较,位图_矩形找图,位图_枚举找图,位图_查找位图,位图_取出颜色点阵,位图_载入颜色点阵,位图_取颜色点阵,位图_查找颜色点阵,位图_验证颜色点阵,位图_枚举颜色点阵,位图_验证颜色点阵_,位图_取逻辑点阵,位图_查找逻辑点阵,位图_验证逻辑点阵,位图_枚举逻辑点阵,位图_验证逻辑点阵_,位图_写出点阵,枚举字体名称,枚举字体接口_,字体_取字体字符集,字体_取字体字符集接口_,位图_生成文字,位图_计算行宽,RGBtoHSB_,HSBtoRGB_,取最大值_,取最小值_,COM_输出调试GUID,COM_初始化,COM_生成GUID,内存_读取GUID,内存_写入GUID,COM_GUID到文本型,COM_文本型到GUID,COM_类型ID到文本型,COM_类型名到类型ID,COM_类型ID到类型名,COM_接口ID到文本型,COM_接口名到接口ID,COM_接口ID到接口名,COM_取IUnknownID,COM_取IDispatchID,COM_注册类型库,COM_获取对象,COM_注册服务,COM_注销服务,DllGetClassObject,DllGetClassObject_,COM_创建对象,COM_创建控件,COM_获取控件对象,COM_复制对象,COM_转为易对象,COM_转为COM对象,COM_是否相等,COM_是否为空,QueryInterface_,COM_获取接口,COM_获取计数,COM_递增计数,COM_递减计数,COM_释放对象,AddRef_,Release_,COM_递减计数数组,COM_释放对象数组,COM_枚举对象,COM_获取函数数目,COM_获取函数指针,COM_获取函数数组,COM_调用函数,COM_函数重定向,COM_拦截函数,COM_恢复函数_,COM_恢复函数,COM_拦截接口,COM_恢复接口,COM_运行函数,运行COM函数_,COM_是否支持自动化,COM_获取成员名称,COM_获取成员编号,COM_获取编号数组,GetIDsOfNames_,COM_读取属性,COM_读取对象型,COM_读取变体型,COM_读取逻辑型,COM_读取日期型,COM_读取文本型,COM_读取字节集,COM_读取整数型,COM_读取小数型,COM_读取数值型,COM_写入属性,COM_写入对象型,COM_写入变体型,COM_写入逻辑型,COM_写入日期型,COM_写入文本型,COM_写入字节集,COM_写入整数型,COM_写入小数型,COM_写入数值型,COM_调用方法,COM_对象型方法,COM_变体型方法,COM_逻辑型方法,COM_日期型方法,COM_文本型方法,COM_字节集方法,COM_整数型方法,COM_小数型方法,COM_数值型方法,Invoke_,COM_挂接事件,ISink_QueryInterface,ISink_AddRef,ISink_Release,ISink_GetTypeInfoCount,ISink_GetTypeInfo,ISink_GetIDsOfNames,ISink_Invoke,COM_事件回调_,创建快捷方式,获取快捷方式,表达式求值,正则替换文本,正则检查文本,正则查找文本,BSTR_写入文本型,BSTR_读取文本型,BSTR_释放指针,SafeArray_取数据类型,SafeArray_写入变体型,SafeArray_读取变体型,SafeArray_释放指针,变体_读取变体型,变体_写入变体型,取API错误代码,API_取错误代码,置API错误代码,API_置错误代码,CPU_取ESP,CPU_取EAX,CPU_置EAX,CPU_取EBP,CPU_取栈值,CPU_置栈值,CPU_现EIP,CPU_取EIP,CPU_置EIP,到子程序指针,到逻辑型,取系统目录,取核心支持库,取模块目录_,模块内存地址_,生成跳转头_,取模块资源项,取模块资源表,取资源目录,取资源语言,取资源节点,取模块导出表,取模块导入表,取模块重定位,修正重定位,验证重定位,调用子程序,调用入口,调用入口_,调用机器码,调用函数,CALL,CALLAPI,取API入口,NT重定向,HOOK指令接口_,HOOK指令接口,HOOK指令,子程序重定向,置跳转,置代码,调用主线程,调用主线程_APC,调用主线程_销毁,调用主线程_钩子,调用主线程_时钟,绑定线程,转为整数型,转为小数型,修复IATHOOK,修复APIHOOK,修复HOOK指令,修复模块映像,文本编码,文本解码,整数比较,BSWAP_,BSWAP_64,INC_,INC_64,DEC_,DEC_64,递增,递减,转为有符号值,转为无符号值,宽文本结构,窄文本结构,压缩字节集,解压字节集,ABS_,ABS_64,NEG_,ADD_,ADD__,ADD_64,SUB_,SUB__,SUB_64,AND_,AND__,OR_,OR__,XOR_,NOT_,ADC_,BT_,BTC_,BTR_,BTS_,SHL_,SHR_,SAL_,SAR_,循环左移,循环左移_8,ROL_,循环右移,循环右移_8,ROR_,RCL_,RCR_,十到二,二到十,十到十六,十六到十,十六到十Q,小数型到十六,十六到小数型,双精度到十六,十六到双精度,字节集到十进制,十进制到字节集,字节集到十六进制,十六进制到字节集,到繁体,到简体,BIG5到GBK简体,BIG5到GBK繁体,GBK简体到BIG5,GBK繁体到BIG5,COM_到BSTR文本,COM_读BSTR文本,到宽文本,到宽短整数型数组,到宽字符,转换Ansi转Unicode,到窄文本,到窄字符,转换Unicode转Ansi,UTF8编码,UTF8解码,Ansi转utf8,Utf8转ansi,URL编码,URL解码,Base64编码,Base64解码,CRC16,CRC32,QP编码,QP解码,ansi转usc2,usc2转ansi,调换字节顺序,RC4,哈希,MD5,MD4,MD2,SHAL,USER_注册热键,USER_卸载热键,消息_投递消息,消息_发送消息,消息_发送数据,消息_监视数据,消息_监视数据_,消息_监视数据__,窗口_注册热键,窗口_卸载热键,窗口热键接口_,消息子类化,卸载子类化,卸载子类化_,消息子类化接口_,监视剪贴板文本,关闭剪贴板监视,监视剪贴板接口_,监视剪贴板接口__,取剪贴板文本,置剪贴板文本,取剪贴板位图,监视变化通知,关闭变化监视,变化通知接口_,变化通知回调__,取PIDL文件,取文件PIDL,监视输入文本,取消输入监视,监视文本接口_,监视文本接口__,菜单事件接口__,允许切回焦点,设置点击延时,设置移动延时,设置按键延时,键盘按下,键盘弹起,模拟按键,粘贴文本,模拟功能键,模拟键盘,取鼠标,置鼠标,鼠标滚动,鼠标移动,置鼠标并判断光标,矩形移动鼠标_,矩形移动鼠标,鼠标弹起,左键按下,左键单击,左键双击,右键按下,右键单击,右键双击,中键按下,中键单击,中键双击,鼠标处理,IO等待,开启驱动模拟,允许切回焦点,设置点击延时,设置移动延时,设置按键延时,模拟键盘,模拟功能键,键盘按下,键盘弹起,模拟按键,粘贴文本,取鼠标,置鼠标,模拟鼠标事件,鼠标滚动,鼠标移动,矩形移动鼠标,左键按下,左键弹起,左键单击,左键双击,右键按下,右键弹起,右键单击,右键双击,中键按下,中键弹起,中键单击,中键双击,强化模拟,设置点击延时,设置移动延时,设置按键延时,取鼠标,置鼠标,鼠标滚动,鼠标移动,左键按下,左键弹起,左键单击,左键双击,右键按下,右键弹起,右键单击,右键双击,中键按下,中键弹起,中键单击,中键双击,键盘按下,键盘弹起,模拟按键,粘贴文本,输出文本,置硬件加速级别,系统_取桌面工作区,系统_主板蜂鸣状态,内核_获取系统信息,系统_取CPU关系,系统_取CPU数目,系统_取驱动器数目,系统_R0起始地址,系统_R3地址空间,系统_是否64位,系统_取运行环境,系统_关闭系统,内核_取系统语言,内核_置系统语言,系统_取系统语言,系统_置系统语言,取计算机名,注册类型库,文件定位,目录定位,取短路径名,扩展路径,收缩路径,取System路径,取Windows路径,取Temp路径,取临时文件名,网络是否连接,INI_取节名数组,INI_读整数型,INI_读文本型,INI_写整数型,INI_写文本型,INI_读项目数组,INI_写项目数组,枚举目录,枚举文件,查找目录,查找文件,枚举驱动器,USER_取进程窗口站,USER_关闭桌面,USER_打开输入桌面,USER_切换桌面,USER_置线程桌面,USER_取用户对象信息,桌面_创建桌面,桌面_切换桌面,桌面_连接桌面,桌面_断开连接,桌面_可见桌面,桌面_是否可见,桌面_枚举桌面,桌面_枚举窗口站,桌面_枚举桌面回调_,桌面_枚举窗口,桌面_查找窗口,桌面_枚举窗口回调_,桌面_运行程序,桌面_销毁桌面,桌面_我的桌面,创建许可证,删除许可证,进入许可区,退出许可区,创建事件对象,打开事件对象,置对象句柄,关闭事件对象,设置事件对象,重置事件对象,等待单对象,置进程句柄,打开进程,暂停进程,恢复进程,关闭进程句柄,读内存,读字节型,读字节型数组,读短整数型,读短整数型数组,读整数型,读整数型数组,读长整数型,读长整数型数组,读小数型,读小数型数组,读双精度小数型,读双精度小数型数组,读文本型,读宽文本型,读字节集,写内存,写字节型,写字节型数组,写短整数型,写短整数型数组,写整数型,写整数型数组,写长整数型,写长整数型数组,写小数型,写小数型数组,写双精度小数型,写双精度小数型数组,写文本型,写字节集,申请内存,释放内存,取内存属性,置内存属性,指针组内存搜索,内存搜索,模块内存搜索,模糊内存搜索,创建内存,打开内存,销毁内存,读字节型,读短整数型,读整数型,读整数型数组,读长整数型,读小数型,读双精度小数型,读文本型,读宽文本型,读字节集,写字节型,写短整数型,写整数型,写整数型数组,写长整数型,写小数型,写双精度小数型,写文本型,写字节集,取套接字,置虚拟连接,创建数据报,关闭数据报,发送数据,置封包模式,创建完成端口,关闭完成端口,取线程数目,取套接字类型,取连接信息,创建服务器,关闭服务器,取服务连接数,取服务套接字,取服务器信息,创建客户端,关闭客户端,取客户套接字,取客户端信息,取远程套接字,取远程客户端,创建数据报,关闭数据报,取数据报套接字,取数据报信息,远程客户超时清理,发送数据,广播数据,发送数据报,安装APIHOOK,加载APIHOOK,恢复APIHOOK,安装IATHOOK,恢复IATHOOK,安装send,卸载send,安装recv,卸载recv,安装WSASend,卸载WSASend,安装WSARecv,卸载WSARecv,安装sendto,卸载sendto,安装recvfrom,卸载recvfrom,安装WSASendTo,卸载WSASendTo,安装WSARecvFrom,卸载WSARecvFrom,安装connect,卸载connect,安装ClassHOOK,卸载ClassHOOK,WSP_取函数入口,取WSP函数入口,WSPStartup接口,WahReferenceContextByHandle接口,取套接字环境,WPUQuerySocketHandleContext,取套接字环境值,完成例程,WSPSelect,WSP_是否可读,WSP_是否可写,WSP_是否异常,WSP_选择套接字,WSPIoctl,WSP_控制套接字,WSP_取可读长度,WSP_AcceptEx,WSP_接受异步连接,WSP_控制套接字_,WSP_是否为阻塞,WSPSocket,WSP_创建套接字,WSP_创建套接字_,WSPCleanup,WSP_网络清除,WSPStringToAddress,WSP_IP到整数型,WSPAddressToString,WSP_IP到文本型,WSPAsyncSelect,WSP_关联窗口消息,WSPEventSelect,WSP_关联事件对象,WSPBind,WSP_绑定地址,WSPCancelBlockingCall,WSP_取消阻塞操作,WSPGetPeerName,WSP_取远程地址,WSPGetSockName,WSP_取本地地址,WSPCloseSocket,WSP_关闭套接字,WSPShutdown,WSP_禁止套接字,WSPDuplicateSocket,WSP_共享套接字,WSPEnumNetworkEvents,WSP_取网络事件,WSPGetOverlappedResult,WSP_取重叠结果,WSPGetSockOpt,WSP_取套接字选项,WSP_取连接时间,WSP_是否套接字,WSP_取套接字类型,WSP_是否在监听,WSP_取错误代码,WSPSetSockOpt,WSP_置套接字选项,WSPListen,WSP_监听连接,WSPAccept,WSP_接受连接,WSP_接受连接_,WSPConnect,WSP_连接网络,WSP_连接网络_,WSPJoinLeaf,WSP_连接节点,WSP_创建事件对象,WSPSend,WSP_send,WSP_WSASend,WSPRecv,WSP_recv,WSP_WSARecv,WSPSendTo,WSP_sendto,WSP_WSASendTo,WSPRecvFrom,WSP_recvfrom,WSP_WSARecvFrom,TCP封包接口_,TCP_安装send,TCP_卸载send,安装send,卸载send,send接口_,TCP_安装recv,TCP_卸载recv,安装recv,卸载recv,recv接口_,TCP_安装WSASend,TCP_卸载WSASend,安装WSASend,卸载WSASend,WSASend接口_,TCP_安装WSPSend,TCP_卸载WSPSend,安装WSPSend,卸载WSPSend,WSPSend接口_,TCP_安装WSARecv,TCP_卸载WSARecv,安装WSARecv,卸载WSARecv,WSARecv接口_,TCP_等待重叠收包事件,TCP_安装WSPRecv,TCP_卸载WSPRecv,安装WSPRecv,卸载WSPRecv,WSPRecv接口_,UDP封包接口_,UDP_安装sendto,UDP_卸载sendto,安装sendto,卸载sendto,sendto接口_,UDP_安装recvfrom,UDP_卸载recvfrom,安装recvfrom,卸载recvfrom,recvfrom接口_,UDP_安装WSASendTo,UDP_卸载WSASendTo,安装WSASendTo,卸载WSASendTo,WSASendTo接口_,UDP_安装WSPSendTo,UDP_卸载WSPSendTo,安装WSPSendTo,卸载WSPSendTo,WSPSendTo接口_,UDP_安装WSARecvFrom,UDP_卸载WSARecvFrom,安装WSARecvFrom,卸载WSARecvFrom,WSARecvFrom接口_,UDP_等待重叠收包事件,UDP_安装WSPRecvFrom,UDP_卸载WSPRecvFrom,安装WSPRecvFrom,卸载WSPRecvFrom,WSPRecvFrom接口_,TCP_安装connect,TCP_卸载connect,安装connect,卸载connect,connect1接口_,connect2接口_,TCP_安装WSPConnect,TCP_卸载WSPConnect,安装WSPConnect,卸载WSPConnect,WSPConnect接口_,WSPConnect回调_,WSP_PING,WSP_测试连接,采集数据包,WSP_采集数据包,WSP_采集_,TCP采集接口_,UDP采集接口_,IP_采集接口_,PCAP_采集_,PACP_采集到文件_,PACP_采集完成_,PCAP_TCP接口_,PCAP_UDP接口_,PCAP_ARP接口_,PCAP_ICMP接口_,PCAP_原始接口_,PCAP_统计接口_,WSP_伪IP发送数据报,WSP_发送UDP封包,WSP_发送TCP封包,安装TextOut,卸载TextOut,安装DrawText,卸载DrawText,安装DrawTextEx,卸载DrawTextEx,安装ExtTextOut,卸载ExtTextOut,安装PolyTextOut,卸载PolyTextOut,安装TabbedTextOut,卸载TabbedTextOut,取文本前景色,置文本前景色,取文本背景色,置文本背景色,输出文本接口,输出文本接口_,TextOutA接口_,TextOutW接口_,DrawTextA接口_,DrawTextW接口_,DrawTextExA接口_,DrawTextExW接口_,ExtTextOutA接口_,ExtTextOutW接口_,PolyTextOutA接口_,PolyTextOutW接口_,TabbedTextOutA接口_,TabbedTextOutW接口_,取DOS回显文本,DOS回显_,安装ThreadHOOK,ZwRegisterThreadTerminatePort_,ZwWow64CsrNewThread_,线程HOOK接口_,线程HOOK阻止,线程HOOK回调_,安装DLLHOOK,ZwCreateSection接口_,DLLHOOK接口_,安装动态类名,卸载动态类名,RegisterClass接口_,完成端口递减计数,取完成可用下标,取完成关联下标,置完成关联下标,取完成接入客户,完成端口_完成线程,数据报_数据到达,客户端_数据到达,服务器_客户进入,服务器_数据到达,客户进入_,数据到达_,连接断开_,调试器_异常处理接口,USER_卸载窗口钩子,USER_卸载事件钩子,设置呼出窗口,设置呼出窗口_,取消呼出窗口,呼出易程_,钩子_是否呼窗按键,钩子_呼窗处理_,通用钩子接口_,钩子_安装线程过滤钩子,钩子_卸载线程过滤钩子,钩子_安装全局过滤钩子,钩子_卸载全局过滤钩子,钩子_线程过滤接口_,钩子_全局过滤接口_,钩子_安装记录钩子,钩子_卸载记录钩子,JOURNALRECORD_,钩子_记录钩子接口_,钩子_安装回放钩子,钩子_卸载回放钩子,JOURNALPLAYBACK_,JOURNALPLAYBACK接口_,钩子_安装键盘钩子,钩子_卸载键盘钩子,钩子_线程键盘接口_,钩子_全局键盘接口_,钩子_键盘钩子接口__,钩子_安装消息钩子,钩子_卸载消息钩子,钩子_线程消息接口_,钩子_窗口消息接口_,钩子_消息接口__,钩子_安装CBT钩子,钩子_卸载CBT钩子,钩子_CBT接口_,钩子_CBT接口__,钩子_安装鼠标钩子,钩子_卸载鼠标钩子,钩子_全局鼠标接口_,钩子_线程鼠标接口_,钩子_鼠标钩子接口__,钩子_安装调试钩子,钩子_卸载调试钩子,钩子_调试钩子接口_,钩子_安装外壳钩子,钩子_卸载外壳钩子,钩子_外壳钩子接口_,钩子_外壳钩子接口__,钩子_安装空闲钩子,钩子_卸载空闲钩子,钩子_空闲钩子接口_,钩子_安装返回钩子,钩子_卸载返回钩子,钩子_返回钩子接口_,钩子_返回钩子接口__,钩子_主线程代理,钩子_安装钩子_,钩子_卸载钩子_,钩子_键盘按下,钩子_键盘弹起,钩子_模拟按键,钩子_模拟按键_,钩子_模拟按口_,内核_卸载调试,取FS地址,SEH_用户SEH回调,SEH_全局SEH回调,SEH_安装全局SEH,SEH_全局SEH接口,VEH_安装全局VEH,VEH_全局VEH接口,SEH_安装SEH,SEH_删除SEH,SEH_线程SEH接口,SEH_异常中间接口,SEH_恢复硬断,SEH_重断地址,SEH_单步回调,SEH_安装简单SEH,SEH_删除简单SEH,SEH_简单SEH接口,VEH_设置硬件断点,VEH_恢复硬件断点,SEH_安装API重定向,SEH_修改API重定向,SEH_删除API重定向,SEH_API重定向接口,SEH_强制异常,SEH_取调试寄存器,SEH_置调试寄存器,取Dr寄存器,置Dr寄存器,取物理断点,置物理断点,物理断点,FPU_读长整数型,FPU_写长整数型,FPU_读双精度小数型,FPU_写双精度小数型,SEH_设置断点,SEH_删除断点,SEH_写入机器码,GO_转移,进程_刷新指令,调试_刷新指令,取SEH,取栈顶,取栈底,取FS地址,取进程ID,取线程ID,取TLS,取进程块,取错误码,是否被调试,HOOK_DllMain,DllMain_,DllMain__,DllMain_调用,DllMain_静态,DllMain_编译,释放自身模块,释放自身模块_,安装钩子DLL,卸载钩子DLL,钩子DLL初始化,安装线程DLL,APC注入DLL,注入内存DLL,线程DLL初始化,修正导入表,强行注入DLL,连环注入DLL,卸载连环注入,CsrClientCallServer_,游戏窗口化,安装输入法DLL,卸载输入法DLL,激活输入法,输入法DLL初始化,置IMEAPI跳转,ImeInquire,UIWndProc,ImeSelect,ImeSetActiveContext,ImeDestroy,ImeConversionList,ImeConfigure,ImeEscape,ImeProcessKey,ImeSetCompositionString,ImeToAsciiEx,NotifyIME,ImeRegisterWord,ImeUnregisterWord,ImeGetRegisterWordStyle,ImeEnumRegisterWord,安装网络DLL,卸载网络DLL,卸载网络DLL_,枚举名称服务,网络DLL初始化,NSPStartup__,安装分层DLL,卸载分层DLL,卸载分层DLL_,枚举协议信息,分层DLL初始化,WSPStartup_,安装劫持DLL,劫持DLL初始化,DriverEntry,创建设备对象,DriverUnload,IRP_启动接口,IRP_创建设备,IRP_释放设备,IRP_关闭设备,IRP_创建管道,IRP_读取设备,IRP_写入设备,IRP_取读写设备参数,IRP_查询设备,IRP_设置设备,IRP_查询EA,IRP_设置EA,IRP_刷新缓存,IRP_查询卷信息,IRP_设置卷信息,IRP_目录控制,IRP_文件系统控制,IRP_控制设备,IRP_内部设备控制,IRP_取控制设备参数,IRP_关闭,IRP_锁定控制,IRP_创建邮箱,IRP_查询security,IRP_设置security,IRP_电源,IRP_系统控制,IRP_设备变化,IRP_查询共享,IRP_设置共享,IRP_电源_即插即用,设备_时钟回调,DCP_时钟回调,合并长整数型,拆分长整数型,合并整数型,拆分整数型,合并短整数型,拆分短整数型,合并双精度小数型,拆分双精度小数型,转为有符号值,转为无符号值,INC_,DEC_,ADD_,SUB_,MUL_,DIV_,MOD_,AND_,OR_,XOR_,ABS_,NEG_,NOT_,SHL_,SHR_,ROL_,ROR_,BT_,BTC_,BTR_,BTS_,整数比较,取逻辑型指针,取逻辑型数组指针,取字节型指针,取字节型数组指针,取短整数型指针,取短整数型数组指针,取整数型指针,取整数型数组指针,取长整数型指针,取长整数型数组指针,取小数型指针,取小数型数组指针,取双精度小数型指针,取双精度小数型数组指针,取文本型指针,取字节集指针,取易子程序指针,取窄文本长度_,取宽文本长度_,内存_读整数型_,内存_写整数型_,内存_读取内存_,内存_写入内存_,内存_内存比较,是否R3内存,是否R0内存,系统_取版本信息,延时,取经过时间,取经过时间2,MDL_读取标志,MDL_写入标志,MDL_取进程结构,MDL_取数据长度,MDL_取数据地址,MDL_取内核地址,设备_启动时钟,设备_停止时钟,堆内存函数,SEH_安装简单SEH,SEH_删除简单SEH,SEH_简单SEH接口,取运行级别,KeGetCurrentIrql,提升运行级别,KeRaiseIrql,降低运行级别,KeLowerIrql,取函数入口,设备_扩展地址,设备_读取扩展,设备_写入扩展,IRP_合并控制代码,IRP_取内存方式,IRP_取控制代码,IRP_取设备类型,IRP_取访问权限,IRP_写入IO状态,时钟_创建时钟,时钟_重置时钟,时钟_事件状态,时钟_销毁时钟,驱动_计算进程偏移,驱动_计算线程偏移,驱动_取对象类型,驱动_是否进程对象,驱动_查找进程,驱动_切换进程环境,驱动_切回进程环境,驱动_打开进程,驱动_关闭句柄,驱动_枚举进程,驱动_取进程对象,驱动_隐藏进程,驱动_枚举模块,驱动_取模块句柄,驱动_取函数入口,驱动_取对象指针,驱动_递增对象计数,驱动_打开对象,驱动_取服务表,驱动_模拟键盘,KeyboardClassServiceCallback,驱动_模拟鼠标,MouseClassServiceCallback,子程序重定向,驱动_物理内存,总线地址到物理地址,驱动_读写端口,驱动_读IO端口,驱动_写IO端口,驱动_读IO端口数组,驱动_写IO端口数组,驱动_打开线程,驱动_申请内存,驱动_计算偏移数组,驱动_读写内存,驱动_共享内存,驱动_取文本长度,驱动_调用系统入口_,驱动_调用用户入口_,驱动_调用函数,驱动_取进程名称,驱动_关闭写保护,驱动_恢复写保护,取进程信息,取线程信息,DLL命令1,输出调试文本_,输出调试文本_OS,输出调试整数_OS,输出调试文本2_OS,输出调试宽文本结构_OS,输出调试子程序_OS,取窄文本长度,取宽文本字数,GUID到宽文本结构,宽文本结构到GUID,窄文本结构到大写,宽文本结构到大写,宽文本结构到窄文本长度,宽文本结构到窄文本结构,释放窄文本结构,释放窄文本结构_,释放宽文本结构,释放宽文本结构_,复制窄文本结构_OS,复制宽文本结构_OS,窄文本比较_OS,宽文本比较_OS,窄文本结构到宽文本长度,窄文本结构到宽文本结构,窄文本结构到宽文本结构_,宽文本结构是否有效,整数型到宽文本结构,宽文本结构到整数型,初始化窄文本结构,初始化窄文本结构_,初始化宽文本结构,初始化宽文本结构_,读取宽文本结构_OS,文本型到字节集_OS,复制内存_OS,复制内存2_OS,移动内存_OS,读取驱动对象_OS,写入驱动对象_OS,读取驱动扩展_OS,写入驱动扩展_OS,读取设备对象_OS,写入设备对象_OS,读取设备扩展_OS,写入设备扩展_OS,写入IRP结构_OS,写入IO状态_OS,读取IRP结构,读取读写设备参数_,读取控制设备参数_,完成IRP请求_OS,传递IRP请求,调用设备,调用设备2,取消IRP事件,写入子程序_OS,读取长整数型_OS,写入整数型_OS,读取整数型_OS,写入整数型数组_OS,读取整数型数组_OS,读取字节型_OS,读取字节型数组_OS,写入字节集_OS,读取字节集_OS,创建设备对象_OS,创建匿名设备_OS,删除设备对象_OS,创建符号链接_OS,删除符号链接_OS,取自进程ID_OS,取自进程对象_OS,取进程PEB_OS,取进程结束时间_OS,取进程结束状态_OS,取自线程ID_OS,取线程ID_OS,取自线程对象_OS,取线程TEB_OS,是否系统线程_OS,创建系统线程_OS,创建系统线程_,结束自身系统线程_OS,线程是否结束_OS,取线程信息_ZW,是否内核对象句柄_OS,置为临时对象_,打开对象指针_OS,递增内核对象计数_OS,递增句柄对象计数_OS,递增名称对象计数_OS,获取名称设备对象_OS,递减对象计数_OS,等待单对象_OS,等待单对象_,等待多对象_OS,取进程对象_OS,取进程ID_OS,切换进程环境_OS,切回进程环境_OS,取线程对象_OS,申请内存_OS,申请共享内存_OS,释放内存_OS,内存填充_OS,内存填充2_OS,内存置零_OS,内存比较_OS,用户内存是否可读,用户内存是否可写,递增,递减,比较交换,延时_OS,取经过滴答数_OS,取百纳滴答数_OS,取经过百纳秒_OS,读取MDL结构,写入MDL结构,内存是否有效,MDL_测算长度,MDL_申请,MDL_拷贝,MDL_编译,MDL_释放,MDL_锁定,MDL_解锁,MDL_映射,MmMapLockedPages,MDL_解映系统内存,MDL_解映用户内存,MmAllocateMappingAddress,MmFreeMappingAddress,MmMapLockedPagesWithReservedMapping,MmUnmapReservedMapping,MmAllocatePagesForMdl,MmAllocatePagesForMdlEx,MDL_MmFreePagesFromMdl,MapTransfer,取内核函数入口_OS,取内核函数入口_,取模块句柄_NT,取函数地址_NT,关闭对象_ZW,初始化设备时钟_OS,启动设备时钟_OS,停止设备时钟_OS,初始化定时器_OS,设置定时器_OS,获取定时器_OS,取消定时器_OS,初始化DPC对象_OS,初始化线程DPC,取系统版本信息_OS,测试系统版本_OS,测试系统版本2_OS,获取系统信息_NT,取进程信息_ZW,取进程名称_OS,添加服务表_OS,服务描述符表,打开区域_OS,映射内存_OS,解除映射_ZW,取物理内存地址,总线地址到物理地址_OS,MmMapIoSpace,到长整数型,长整数相加,长整数相减,刷新进程缓冲_ZW,申请内存_ZW,释放内存_ZW,调用用户层_OS,载入字库文件,显示字库列表框,键盘接口,载入图像数据,重画图像信息,画出拖动矩形,载入图像区域,处理区域位图,加入更新字库,字库_文字预处理,字库_识图预处理,ReleaseDC,GetDCEx,DC_伸缩复制位图,CreateSolidBrush,DeleteObject,FrameRect,GetWindowDC,DC_置坐标颜色_,键盘接口,保存光标图像,类HOOK处理1,类HOOK处理2,重载类HOOK,临时子程序,枚举内核模块,枚举对象句柄,枚举所有对象,获取对象类型,获取系统权限,取消系统权限,隐藏进程,退出处理,安装钩子DLL,钩子DLL处理_,DLL初始化,全局键盘钩子,线程键盘钩子,全局鼠标钩子,线程鼠标钩子,全局键盘处理_,键盘钩子处理_,键盘处理_,鼠标钩子处理_,鼠标处理_,卸载钩子,回调子程序,安装记录钩子,卸载记录钩子,复制记录结构,记录钩子_,记录钩子处理_,安装回放钩子,卸载回放钩子,回放钩子_,注册热键程序_,消息子类化,卸载子类化,消息子类化_,注册热键程序,卸载热键,热键消息处理_,创建窗口互斥体,创建共享内存,读共享内存,写共享内存,读整型内存,写整型内存,读字节集内存,写字节集内存,内存搜索_,内存搜索,模块内存搜索,指针组内存搜索,模糊内存搜索,取整型指针,取子程指针,取文本指针,取字节集指针,取虚拟保护,置虚拟保护,安装APIHOOK,加载APIHOOK,恢复APIHOOK,安装IATHOOK,恢复IATHOOK,安装DLLHOOK,卸载DLLHOOK,DLLHOOKA处理,DLLHOOKW处理,DLLHOOKExA处理,DLLHOOKExW处理,DLLHOOK处理_,反APIHOOK,反APIHOOK_,置跳转,调用子程序,调用入口,执行,调用函数,调用函数_0,调用函数_1,调用函数_2,调用函数_3,调用函数_4,调用函数_5,调用函数_6,调用函数_7,调用函数_8,调用函数_9,安装内部HOOK,加载内部HOOK,恢复内部HOOK,安装send,卸载send,send接口_,send处理_,安装recv,卸载recv,recv接口_,recv处理_,安装WSASend,卸载WSASend,WSASend接口_,WSASend处理_,安装WSARecv,卸载WSARecv,WSARecv接口_,WSARecv处理_,安装sendto,卸载sendto,sendto接口_,sendto处理_,安装recvfrom,卸载recvfrom,recvfrom接口_,recvfrom处理_,安装WSASendTo,卸载WSASendTo,WSASendTo接口_,WSASendTo处理_,安装WSARecvFrom,卸载WSARecvFrom,WSARecvFrom接口_,WSARecvFrom处理_,安装TCPHOOK,卸截TCPHOOK,重定向接口1_,重定向接口2_,重定向处理_,取TCP连接,网络是否连接,创建进程,取窗口进程ID,取窗口线程ID,取程序进程ID,枚举进程,打开进程,枚举线程,提升进程权限,提升进程权限_,终止进程,创建线程,终止线程,开始线程,创建定时器,销毁定时器,枚举模块,取模块路径,取进程返回值,取线程返回值,进入许可区,查找窗口,取窗体句柄,取坐标窗口,取进程主窗口,取焦点控件,结束窗口程序,取窗口类名,取窗口标题,取控件内容,置控件内容,激活窗口,移动窗口,信息框,通用窗口化,打开文件框,保存文件框,取鼠标,置鼠标,左键按下,左键弹起,左键单击,右键按下,右键弹起,右键单击,键盘按下,键盘弹起,粘贴文本,输出文本,取坐标颜色,取键名,取菜单标题,单击菜单项目,选中菜单项目,激活菜单,十六到十,十到十六,二到十,十到二,字节集到十进制,十进制到字节集,字节集到十六进制,十六进制到字节集,文本到十进制,文本到十六进制,HTTP更新,打开网页,文件下载,读HTTP文件,设COOKIE,取COOKIE,取域名_,取页面_,取GMT时间格式,线性颜色扫描,区域颜色扫描,扫描_由上至下,扫描_由下至上,扫描_右上至下,扫描_左下至上,扫描_左上右下,扫描_右上左下,扫描_右下左上,扫描_左下右上,扫描_从外到内,扫描_从内到外,置屏幕分辨率,取屏幕分辨率,创建快捷方式_,创建快捷方式,取快捷方式,取系统目录,取模块目录_,模块内存地址_,生成跳转头_,取经过时间,枚举所有主线程,取进程主线程,注册表_转换根项,注册表_枚举键项,注册表_枚举子项,注册表_读取键值,注册表_写入键值,申请内存,创建事件对象,打开事件对象,取系统运行环境,R_,B_,G_,取模块导出表,取模块导入表,取自身模块名,转换扫描码_,合成键盘回放,合成鼠标回放,枚举进程_,枚举模块_,到子程序,到逻辑,文件定位,浏览文件夹,字体选择框,颜色选择框,调试器处理_,取文件pidl,游戏窗口化,窗口化时钟,URL解码,URL编码,Base64编码,Base64解码,编码,到繁体,到宽字符,到窄字符,扩展路径,收缩路径,CRC16,安装剪辑板监视,卸载剪辑板监视,创建剪辑板窗口_,剪辑板处理_,安装消息通告,卸载消息通告,取PIDL文件路径,创建通告窗口_,消息通告处理_,消息通告_,注册窗口类,创建调试进程,绑定调试进程,卸载调试器,调试处理_,取线程环境,置线程环境,设置断点,清除断点,强制中断,创建,关闭,发送数据,接收数据,创建,关闭,监听,发送数据,接收数据,创建,关闭,发送数据,接收数据,运行DOS,取DOS返回,写DOS命令,关闭DOS,CPUID_,取BIOSID,取全路径,取CPUID,创建共享内存_,读共享内存_,写共享内存_,加密,解密,注册帐号,帐号注册返回,帐号登陆返回,创建人物返回,密码修改返回,密码修改,取回密码,取回密码返回,红字公告,蓝字公告,聊天加密,帐号登陆,服务器组返回,人物网关返回,申取人物,选服务器,申取人物返回,游戏网关返回,进入游戏,删除人物,选择人物,创建人物,获取其它人物,加密,解密,M5注册加密,M5帐号注册返回,M5密码找回,M5密码找回返回,M5密码修改,M5密码修改返回,AFT注册加密,AFI注册帐号返回,AFT密码找回,AFT密码找回返回,AFT密码修改,AFT密码修改返回,帐号登陆,帐号登陆返回,创建人物,删除人物,创建人物返回,申取人物,申取人物返回,选择人物,选服务器,人物网关返回,游戏网关返回,进入游戏,聊天加密,保持连接,获取其它人物,密码表,加密,解密,加载IO库,卸载IO库,读取IO,写到IO,系统变速,键盘按下,键盘弹起,模拟按键,键盘处理,左键按下,右键按下,鼠标弹起,左键单击,右键单击,左键双击,鼠标移动,鼠标处理,IO等待,取窗口数据,置窗口数据,取窗口处理程序,置窗口处理程序,置窗口属性,取窗口属性,删除窗口属性,安装钩子1,安装钩子2,传递钩子_,卸载钩子_,安装钩子线程_,卸载钩子线程_,投递消息,发送消息,文本消息,句柄是否有效,窗口恢复,取父窗口,取类名,取标题,取标题长度,取坐标窗口句柄_,取前台窗口句柄,查找窗口_,查找窗口Ex_,打开进程_,取自进程ID,创建线程_,创建远程线程_,取自线程句柄,取自线程ID,取模块句柄,取窗口线程ID_,载入DLL,载入DLLW,载入DLLExA,载入DLLExW,释放DLL,取函数入口,取序号入口,注册热键_,卸载热键_,调用窗口消息处理,子程序NT,子程序9X,复制内存,写入内存字节集,复制内存字节集,复制所有对象结构,复制WSA结构,写入WSA结构,复制内存文本,写入内存文本,复制内存整数,写入内存整数,复制消息,写入消息,复制按键结构,复制记录结构_,复制坐标结构,复制输出表,复制输入表,复制函数表,复制字节,复制网络结构,写入网络结构,复制内核结构,读字节集内存_,写字节集内存_,读字节内存_,写字节内存_,读整型内存_,写整型内存_,取虚拟保护_,取虚拟保护Ex_,置虚拟保护_,置虚拟保护Ex_,打开文件对象,创建文件对象,映射内存文件,解除映射文件,取PE结构表基址,创建系统快照,关闭对象,取进程结构,下个进程结构,取模块信息,取下个模块信息,取线程信息,取下个线程信息,取堆信息,取下个堆信息,取块信息,取下个块信息,send,sendto,WSASend,WSASendTo,recv,recvfrom,WSARecv,WSARecvFrom,取设备句柄,释放设备,屏幕坐标到窗口,窗口坐标到屏幕,取坐标颜色_,置鼠标坐标_,取鼠标坐标_,鼠标动作_,键盘动作_,取虚拟键状态,置键盘状态_,键盘快照,打开剪帖板,关闭剪帖板,清空剪贴板,置剪帖板文本_,内存置零,更新窗口,分配堆内存,锁定内存,解锁内存,取键名_,键码转换_,运行程序,进程退出_,结束进程_,创建定时器_,销毁定时器_,恢复线程_,暂停线程,中止线程_,修改窗口位置,取屏幕句柄,取文本指针_,取字节集指针_,取整型指针_,取窗口外矩形,取窗口内矩形,取窗口状态,置父窗口,移动窗口_,置窗口标题,信息框_,置分辨率_,取分辨率_,设置窗口,取窗口菜单,取菜单项目数,取子菜单句柄,取菜单项目句柄_,取菜单项目标题_,选中菜单_,置菜单属性_,取坐标窗口_,激活控件,置窗口状态,取经过频率_,取系统频率_,十六转十_,连接输入共享,取焦点控件_,TCP_取回封包,TCP_发送封包,UDP_取回封包,UDP_发送封包,网络_置套接字属性,TCP_连接网络,WSAConnect,对方网络名,当前网络名,文本IP到整型,整型IP到文本,取进程启动信息,创建进程_,钩子安装_,取模块完整路径,网络是否连接_,取键码状态_,打开令牌对象,置进程权限,取权限令牌,查找消息,等待消息,发送线程消息_,取回消息,取回消息1_,投递窗口消息,文件下载_,安装剪贴板链,删除剪贴板链,判断剪贴板格式,取启动参数,取系统版本号,打开线程_,取进程伪句柄,取线程伪句柄,取进程返回值_,取线程返回值_,取线程优先级_,置线程优先级_,创建许可区,删除许可区,有等待进入许可区,无等待进入许可区,退出许可区,创建事件对象_,打开事件对象_,复位事件对象,设置事件对象,对象检查,对象数组检查,销毁高精度定时器_,创建高精度定时器_,取插入符坐标,取临时文件名_,取temp目录_,取sys目录_,取win目录_,窗口是否激活_,窗口是否可见_,网络字节到短整型,短整型到网络字节,映射磁盘,设置桌面背景,取系统启动模式,注册表_打开_,注册表_读取项值_,注册表_写入项值_,注册表_枚举子项_,注册表_枚举项值_,关闭注册表,注册表_创建项目,注册表_删除项目,注册表_打开Ex,注册表_更新,闪动窗口,读文件数据,写文件数据,移动文件指针,递增,递减,InterlockedExchange,InterlockedExchangeAdd,分配TLS,释放TLS,取TLS,置TLS,VirtualAlloc,申请远程内存,VirtualFree,VirtualFreeEx,VirtualLock,VirtualUnlock,释放内存_,取内存分配量_,置内存分配量_,复制对象句柄_,消息默认处理,注册消息,答复消息,载入图标,载入光标,取画刷句柄,创建窗口_,注册窗口类_,注册窗口类Ex_,删除窗口类_,翻译键盘消息,派发窗口消息,显示窗口_,置前台窗口,复制回放结构,复制消息通告,释放任务内存,取对象文件PIDL,ILCreateFromPathW,ILCreateFromPathA,取PIDL文件路径_,取PIDL文件信息,安装消息通告_,卸载消息通告,创建文件_,局部原子_写入数据,局部原子_删除原子,局部原子_查找原子,局部原子_读取数据,局部原子_条目上限,全局原子_写入数据,全局原子_删除原子,全局原子_查找原子,全局原子_读取数据,调试_恢复线程,调试_绑定进程,调试_卸载调试,调试_本地断点,调试_远程断点,调试_是否被调试,调试_发送调试文本,调试_置出错等级,调试_等待事件,调试_刷新指今,调试_进程结束,调试_取线程环境,调试_置线程环境,调试_取线程描述入口,网络字节到整型,整型到网络字节,网络_初始,网络_销毁,网络_创建套接字,网络_关闭套接字,网络_取错误,网络_绑定套接字,网络_设置监听,网络_监听连接,取内存文本长度,运行文件,置窗口区域,创建矩形区域,创建椭圆区域,合并区域,退出windows,取磁盘空间,取资源图标,取磁盘类型,创建匿名管道,扩展路径_,收缩路径_,置文件读写位置,写入文件数据,读取文件数据,打开SEC对象,映射物理内存,解除内存映射,到宽字符_,到窄字符_,取短文件名,SHBrowseForFolder,SHGetPathFromIDList,连接SCM管理器,取错误信息_,复制文件_,打开服务数据库,启动驱动服务,关闭服务对象,创建服务对象,读IO设备_NT,读IO设备_9X,写IO设备_NT,写IO设备_9X,内核操作,IO操作,ZwSystemDebugControl,获取进程信息,获取系统信息,获取内核模块信息_,获取系统调试器,获取对象信息,拷贝对象句柄,进程是否被调试,清除线程调试回调,RtlInitUnicodeString,打开文件框_,颜色选择框_,取字节指针_,字体选择框_,COM_初始化,COM_卸载,保存文件框_,设置CPU调用,取内存长度,特效载入窗口,Internet激活,Internet建立连接,Internet关闭句柄,Internet读文件,Http创建请求,Http发送请求,读取COOKIE_,设置COOKIE_,HTTP查询信息,创建多级目录_,注册服务进程,DirectDrawCreate,SetCooperativeLevel,SetDisplayMode,隐藏进程_,运行窗口,重起系统对话框,关闭系统对话框,打开图标对话框,RAR_版本号,RAR_置解压密码,RAR_打开文件,RAR_关闭文件,RAR_读文件头,注册热键程序,卸载热键,辅线程_,注册热键程序_,卸载热键_,消息子类化,卸载子类化,消息子类化_,取逻辑型指针,取字节型指针,取短整数型指针,取整数型指针,取长整数型指针,取小数型指针,取双精度小数型指针,取文本型指针,取字节集指针,取变体型指针,取日期时间型指针,取子程序指针,取易子程序指针,取子程序指针_,取子程序指针_1,取子程序指针_2,内存_搜索回调,内存_内存搜索,内存_模块内存搜索,内存_指针组内存搜索,取PEB地址,关闭被打开的进程句柄,创建进程,取进程主线程,取窗口进程ID,取窗口线程ID,取程序进程ID,打开进程,提升进程权限,提升进程权限_,终止进程,结束进程,创建线程,创建远线程,取自身模块名,取自身模块名_,进程_取程序名,取模块全文件名,删除自身程序文件,监视新进程,新进程接口_,游戏窗口化,创建窗口互斥体,取关系窗口,取窗口句柄,取窗体句柄,查找窗口,查找窗口2,枚举窗口,枚举子窗口,取坐标窗口,取进程主窗口,取焦点控件,置焦点控件,销毁窗口,终止窗口进程,结束窗口进程,取窗口类名,取窗口标题,取控件内容,置控件内容,激活窗口,移动窗口,信息框,打开文件框,保存文件框,浏览文件夹,字体选择框,颜色选择框,输出文本,设置窗口透明,取父窗口,取子窗口,取同级窗口,取Z级子窗口,取Z级父窗口,dwStatetoString,打开网页,文件下载,下载文件,IBSCK,IBSCK_QueryInterface,IBSCK_AddRef,IBSCK_Release,IBSCK_OnStartBinding,IBSCK_GetPriority,IBSCK_OnLowResource,IBSCK_OnProgress,IBSCK_OnStopBinding,IBSCK_GetBindInfo,IBSCK_OnDataAvailable,IBSCK_OnObjectAvailable,读HTTP文件,读HTTP文件_进度回调,读取COOKIE,设置COOKIE,取域名_,取页面_,取GMT时间格式,取远程主机MAC,取TCP连接,取连接信息,枚举套接字,IP到文本型,IP到整数型,取IE文档对象,取子窗口IE文档对象,取虚拟键状态,取键名,取鼠标,置鼠标,取色深,取分辨率,RGB,坐标,矩形,尺寸,找图回调_,COM初始化,创建快捷方式_,创建快捷方式,取快捷方式,CPU_取ESP,CPU_取EAX,CPU_置EAX,CPU_取EBP,CPU_取栈值,CPU_置栈值,CPU_取EIP,CPU_置EIP,内存搜索_,到子程序指针,到逻辑型,取系统目录,写核心库路径_,取模块目录_,模块内存地址_,生成跳转头_,注册表_转换根项,注册表_枚举子项,注册表_枚举子键,注册表_读整数型,注册表_读文本型,注册表_读文本型数组,注册表_读文本型路径,注册表_读字节集,注册表_写整数型,注册表_写文本型,注册表_写文本型数组,注册表_写文本型路径,注册表_写字节集,注册表_删除,注册表_更新,取系统运行环境,取模块导出表,取模块导入表,转换扫描码_,调用子程序,调用入口,调用机器码,调用函数,CALL,CALLAPI,取API入口,API重定向_1,HOOK__,HOOK_,HOOK,子程序重定向,收尾跳转,API重定向,置入机器码,置跳转,绑定线程,转为整数型,转为小数型,取字节型,取短整数型,取整数型,宽文本结构,压缩字节集,解压字节集,ADD_,ADC_,XCHG_,BT_,BTC_,BTR_,BTS_,SHL_,SHR_,SAL_,SAR_,循环左移,ROL_,循环右移,ROR_,RCL_,RCR_,AND_,OR_,XOR_,NOT_,十到十六,十六到十,十到二,二到十,字节集到十进制,十进制到字节集,字节集到十六进制,十六进制到字节集,到繁体,到简体,到宽字符,到宽文本,到窄字符,到窄文本,URL解码,URL编码,Base64编码,Base64解码,扩展路径,收缩路径,CRC16,QP编码,QP解码,Utf8转unicode,Unicode转utf8,Ansi转utf8,Utf8转ansi,ansi转usc2,usc2转ansi,字符交换,输出字节集,转到字节集,BIG5到GBK繁体,BIG5到GBK简体,GBK繁体到BIG5,GBK简体到BIG5,CRC32,RC4,哈希,MD5,MD4,MD2,SHAL,安装剪辑板监视,卸载剪辑板监视,创建剪辑板窗口_,剪辑板处理_,安装消息通告,卸载消息通告,取PIDL文件路径,取文件PIDL,创建通告窗口_,消息通告处理_,消息通告_,注册剪贴板通告窗口类,允许切回焦点,加载IO库,卸载IO库,读取IO,写到IO,系统变速,转移线程,模拟功能键,键盘按下,键盘弹起,模拟按键,粘贴文本,键盘处理,取鼠标,置鼠标,鼠标移动,鼠标弹起,左键按下,左键单击,左键双击,右键按下,右键单击,右键双击,中键按下,中键单击,中键双击,鼠标处理,IO等待,允许切回焦点,转移线程,模拟键盘事件,模拟功能键,键盘按下,键盘弹起,模拟按键,粘贴文本,取鼠标,置鼠标,模拟鼠标事件,鼠标移动,鼠标滚动,左键按下,左键弹起,左键单击,左键双击,右键按下,右键弹起,右键单击,右键双击,中键按下,中键弹起,中键单击,中键双击,输入共享,强化模拟,取鼠标,置鼠标,移动鼠标,设置虚拟键状态,设置鼠标功能键状态,转移线程,左键按下,左键弹起,左键单击,左键双击,右键按下,右键弹起,右键单击,右键双击,中键按下,中键弹起,中键单击,中键双击,鼠标滚动,键盘按下,键盘弹起,模拟按键,粘贴文本,输出文本,枚举进程,枚举线程,枚举线程ID,枚举模块,枚举堆ID,枚举堆内存属性,枚举TCP,枚举UDP,枚举MAC,枚举进程ID,枚举模块句柄,枚举驱动句柄,取短路径名,注册类型库,文件定位,取计算机名,取System路径,取Windows路径,取Temp路径,取模块文件名,网络是否连接,置屏幕分辨率,取屏幕分辨率,初始化,进程保护,MyGetModuleBaseAddress,OpenPhysicalMemory,GetData,SetData,LinearToPhys,GetString,SetString,打开线程,创建线程,创建远线程,暂停线程,恢复线程,终止线程,关闭线程句柄,取线程返回值,取线程优先级,置线程优先级,创建许可证,删除许可证,退出许可区,进入许可区,申请TLS,释放TLS,取TLS,置TLS,创建许可证,删除许可证,退出许可区,进入许可区,申请TLS,释放TLS,取TLS,置TLS,创建事件对象,打开事件对象,置对象句柄,关闭事件对象,设置事件对象,重置事件对象,等待单对象,置进程句柄,打开进程,暂停进程,恢复进程,关闭进程句柄,读内存,读字节型,读字节型数组,读短整数型,读短整数型数组,读整数型,读整数型数组,读长整数型,读长整数型数组,读小数型,读小数型数组,读双精度小数型,读双精度小数型数组,读文本型,读宽文本型,读字节集,写内存,写字节型,写字节型数组,写短整数型,写短整数型数组,写整数型,写整数型数组,写长整数型,写长整数型数组,写小数型,写小数型数组,写双精度小数型,写双精度小数型数组,写文本型,写字节集,申请内存,释放内存,取内存属性,置内存属性,指针组内存搜索,内存搜索,模块内存搜索,模糊内存搜索,创建内存,打开内存,销毁内存,读字节型,读短整数型,读整数型,读整数型数组,读长整数型,读小数型,读双精度小数型,读文本型,读宽文本型,读字节集,写字节型,写短整数型,写整数型,写整数型数组,写长整数型,写小数型,写双精度小数型,写文本型,写字节集,创建数据报,关闭数据报,发送数据,IP到文本型,IP到整数型,伪IP发送数据,计算校验值,创建完成端口,关闭完成端口,增加线程,减少线程,创建服务器,关闭服务器,创建客户端,关闭客户端,延时清理,发送数据,发送文件,打开文件,打开内存文件,读文件数据,写文件数据,取经过时间,IP到文本型,IP到整数型,进入临界点,退出临界点,安装APIHOOK,加载APIHOOK,恢复APIHOOK,安装IATHOOK,恢复IATHOOK,安装DLLHOOK,卸载DLLHOOK,安装send,卸载send,安装recv,卸载recv,安装WSASend,卸载WSASend,安装WSARecv,卸载WSARecv,安装sendto,卸载sendto,安装recvfrom,卸载recvfrom,安装WSASendTo,卸载WSASendTo,安装WSARecvFrom,卸载WSARecvFrom,安装connect,卸载connect,安装ClassHOOK,卸载ClassHOOK,RegisterClass接口,TCP封包接口_,UDP封包接口_,重定向接口_,send接口_,recv接口_,WSASend接口_,WSARecv接口_,sendto接口_,recvfrom接口_,WSASendTo接口_,WSARecvFrom接口_,connect接口_,WSAConnect接口_,安装ThreadHOOK,卸载ThreadHOOK,安装TextOut,卸载TextOut,安装DrawText,卸载DrawText,安装DrawTextEx,卸载DrawTextEx,安装ExtTextOut,卸载ExtTextOut,安装PolyTextOut,卸载PolyTextOut,安装TabbedTextOut,卸载TabbedTextOut,取文本前景色,置文本前景色,取文本背景色,置文本背景色,输出文本接口,输出文本接口_,TextOutA接口_,TextOutW接口_,DrawTextA接口_,DrawTextW接口_,DrawTextExA接口_,DrawTextExW接口_,ExtTextOutA接口_,ExtTextOutW接口_,PolyTextOutA接口_,PolyTextOutW接口_,TabbedTextOutA接口_,TabbedTextOutW接口_,显示时间,显示进程对象地址,显示模块信息列表,显示句柄信息列表,显示线程信息列表,线程_取状态文本,显示网络信息列表,TCP_取状态文本,显示权限信息列表,弹出CPU关系窗口,弹出CPU限制窗口,取消CPU限制,限制CPU使用率,载入窗口_Section,网络初始化,键盘接口,取活动键盘布局,键码转换_EX,键盘接口,刷新显示颜色,USER派遣函数,派遣函数,取BIOSID_,子程序1,子程序2,终止线程_NT,读取调试信息,IRP_合并控制代码,IRP_取内存方式,IRP_取控制代码,IRP_取设备类型,IRP_取访问权限,

======内存指针
           |  |
           |  |------ 取对象型指针
           |  |
           |  |------ 取逻辑型指针
           |  |
           |  |------ 取逻辑型数组指针
           |  |
           |  |------ 取字节型指针
           |  |
           |  |------ 取字节型数组指针
           |  |
           |  |------ 取短整数型指针
           |  |
           |  |------ 取短整数型数组指针
           |  |
           |  |------ 取整数型指针
           |  |
           |  |------ 取整数型数组指针
           |  |
           |  |------ 取长整数型指针
           |  |
           |  |------ 取长整数型数组指针
           |  |
           |  |------ 取小数型指针
           |  |
           |  |------ 取小数型数组指针
           |  |
           |  |------ 取双精度小数型指针
           |  |
           |  |------ 取双精度小数型数组指针
           |  |
           |  |------ 取文本型指针
           |  |
           |  |------ 取字节集指针
           |  |
           |  |------ 取变体型指针
           |  |
           |  |------ 取日期时间型指针
           |  |
           |  |------ 取日期时间型数组指针
           |  |
           |  |------ 取子程序数组指针
           |  |
           |  |------ 取子程序指针
           |  |
           |  |------ 取子程序指针_
           |  |
           |  |------ 堆_取自进程堆
           |  |
           |  |------ 堆_取进程堆
           |  |
           |  |------ 堆_枚举堆内存
           |  |
           |  |------ 堆_创建堆
           |  |
           |  |------ 堆_销毁堆
           |  |
           |  |------ 堆_修改属性
           |  |
           |  |------ 堆_申请内存
           |  |
           |  |------ 堆_取内存长度
           |  |
           |  |------ 堆_置内存长度
           |  |
           |  |------ 堆_释放内存
           |  |
           |  |------ 堆_内存是否有效
           |  |
           |  |------ 堆_锁定内存
           |  |
           |  |------ 堆_解锁内存
           |  |
           |  |------ 内存_申请共享内存
           |  |
           |  |------ 内存_释放共享内存
           |  |
           |  |------ 内核_分配虚拟内存
           |  |
           |  |------ 内存_申请内存
           |  |
           |  |------ 内核_释放虚拟内存
           |  |
           |  |------ 内存_释放内存
           |  |
           |  |------ 内核_ZwFlushVirtualMemory
           |  |
           |  |------ 内核_锁定虚拟内存
           |  |
           |  |------ 内存_锁定内存
           |  |
           |  |------ 内核_解锁虚拟内存
           |  |
           |  |------ 内存_解锁内存
           |  |
           |  |------ 内核_取内存信息
           |  |
           |  |------ 内存_取内存属性数组
           |  |
           |  |------ 内存_取内存属性
           |  |
           |  |------ 内核_置虚拟内存属性
           |  |
           |  |------ 内存_置内存属性
           |  |
           |  |------ 内存_是否可写
           |  |
           |  |------ 内存_置为可写
           |  |
           |  |------ 内核_读虚拟内存_
           |  |
           |  |------ 内核_读整数型内存
           |  |
           |  |------ 内核_写虚拟内存_
           |  |
           |  |------ 内存_计算偏移数组_
           |  |
           |  |------ 内存_内存置零_
           |  |
           |  |------ 内存_复制内存
           |  |
           |  |------ 内存_读取内存_
           |  |
           |  |------ 内存_写入内存_
           |  |
           |  |------ 内存_读字节型_
           |  |
           |  |------ 内存_写字节型_
           |  |
           |  |------ 内存_读字节型数组_
           |  |
           |  |------ 内存_写字节型数组_
           |  |
           |  |------ 内存_读短整数型_
           |  |
           |  |------ 内存_写短整数型_
           |  |
           |  |------ 内存_读短整数型数组_
           |  |
           |  |------ 内存_写短整数型数组_
           |  |
           |  |------ 内存_读整数型_
           |  |
           |  |------ 内存_读逻辑型_
           |  |
           |  |------ 内存_读小数型_
           |  |
           |  |------ 内存_写整数型_
           |  |
           |  |------ 内存_写逻辑型_
           |  |
           |  |------ 内存_写小数型_
           |  |
           |  |------ 内存_读整数型数组_
           |  |
           |  |------ 内存_读小数型数组_
           |  |
           |  |------ 内存_写整数型数组_
           |  |
           |  |------ 内存_写小数型数组_
           |  |
           |  |------ 内存_读长整数型_
           |  |
           |  |------ 内存_读双精度小数型_
           |  |
           |  |------ 内存_写长整数型_
           |  |
           |  |------ 内存_写双精度小数型_
           |  |
           |  |------ 内存_读长整数型数组_
           |  |
           |  |------ 内存_读双精度小数型数组_
           |  |
           |  |------ 内存_写长整数型数组_
           |  |
           |  |------ 内存_写双精度小数型数组_
           |  |
           |  |------ 内存_读文本型_
           |  |
           |  |------ 内存_写文本型_
           |  |
           |  |------ 内存_读宽文本型_
           |  |
           |  |------ 内存_读字节集_
           |  |
           |  |------ 内存_写字节集_
           |  |
           |  |------ 内存_内存搜索_
           |  |
           |  |------ 内存_计算偏移数组
           |  |
           |  |------ 内存_读进程内存_
           |  |
           |  |------ 内存_读内存
           |  |
           |  |------ 内存_读字节型
           |  |
           |  |------ 内存_读字节型数组
           |  |
           |  |------ 内存_读短整数型
           |  |
           |  |------ 内存_读短整数型数组
           |  |
           |  |------ 内存_读整数型
           |  |
           |  |------ 内存_读整数型数组
           |  |
           |  |------ 内存_读长整数型
           |  |
           |  |------ 内存_读长整数型数组
           |  |
           |  |------ 内存_读小数型
           |  |
           |  |------ 内存_读小数型数组
           |  |
           |  |------ 内存_读双精度小数型
           |  |
           |  |------ 内存_读双精度小数型数组
           |  |
  &