易语言驱动开发模块源码

系统结构:创建驱动,销毁驱动,派遣函数,驱动控制,打开进程,关闭句柄,结束进程,执行程序,执行程序_,输出打印整数,输出打印文本,读内存_类型,写内存_类型,读内存_IRP,写内存_IRP,读内存_整数,写内存_整数,初始化Ansi字符串,Ansi转换Unicode,销毁Ansi字符串,初始化Unicode字符串,Unicode转换Ansi,销毁Unicode字符串,IO创建设备,IO完成请求,IO判断WDM是否可用,IO创建符号链接,IO删除符号链接,IO删除设备,Zw打开进程,Zw关闭句柄,Zw创建线程句柄,Zw分配进程转换工作句柄,Zw终止线程句柄,

======程序集
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ 创建驱动
           |  |
           |  |------ 销毁驱动
           |  |
           |  |------ 派遣函数
           |  |
           |  |------ 驱动控制
           |  |
           |  |------ 打开进程
           |  |
           |  |------ 关闭句柄
           |  |
           |  |------ 结束进程
           |  |
           |  |------ 执行程序
           |  |
           |  |------ 执行程序_
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   输出打印整数
           |  |
           |  |---[dll]------   输出打印文本
           |  |
           |  |---[dll]------   读内存_类型
           |  |
           |  |---[dll]------   写内存_类型
           |  |
           |  |---[dll]------   读内存_IRP
           |  |
           |  |---[dll]------   写内存_IRP
           |  |
           |  |---[dll]------   读内存_整数
           |  |
           |  |---[dll]------   写内存_整数
           |  |
           |  |---[dll]------   初始化Ansi字符串
           |  |
           |  |---[dll]------   Ansi转换Unicode
           |  |
           |  |---[dll]------   销毁Ansi字符串
           |  |
           |  |---[dll]------   初始化Unicode字符串
           |  |
           |  |---[dll]------   Unicode转换Ansi
           |  |
           |  |---[dll]------   销毁Unicode字符串
           |  |
           |  |---[dll]------   IO创建设备
           |  |
           |  |---[dll]------   IO完成请求
           |  |
           |  |---[dll]------   IO判断WDM是否可用
           |  |
           |  |---[dll]------   IO创建符号链接
           |  |
           |  |---[dll]------   IO删除符号链接
           |  |
           |  |---[dll]------   IO删除设备
           |  |
           |  |---[dll]------   Zw打开进程
           |  |
           |  |---[dll]------   Zw关闭句柄
           |  |
           |  |---[dll]------   Zw创建线程句柄
           |  |
           |  |---[dll]------   Zw分配进程转换工作句柄
           |  |
           |  |---[dll]------   Zw终止线程句柄

调用的DLL命令:

.DLL命令 输出打印整数, 整数型, "ntoskrnl.lib", "@_DbgPrint", 公开
    .参数 格式, 文本型
    .参数 数值, 整数型

.DLL命令 输出打印文本, 整数型, "ntoskrnl.lib", "@_DbgPrint", 公开
    .参数 文本, 文本型

.DLL命令 读内存_类型, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
    .参数 目标地址, 驱动类型, 传址
    .参数 源地址, 整数型
    .参数 复制长度, 整数型

.DLL命令 写内存_类型, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
    .参数 目标地址, 整数型
    .参数 源地址, 驱动类型, 传址
    .参数 复制长度, 整数型

.DLL命令 读内存_IRP, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
    .参数 目标地址, IRP, 传址
    .参数 源地址, 整数型
    .参数 复制长度, 整数型

.DLL命令 写内存_IRP, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
    .参数 目标地址, 整数型
    .参数 源地址, IRP, 传址
    .参数 复制长度, 整数型

.DLL命令 读内存_整数, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
    .参数 目标地址, 整数型, 传址
    .参数 源地址, 整数型
    .参数 复制长度, 整数型

.DLL命令 写内存_整数, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
    .参数 目标地址, 整数型
    .参数 源地址, 整数型, 传址
    .参数 复制长度, 整数型

.DLL命令 初始化Ansi字符串, 整数型, "ntoskrnl.lib", "_RtlInitAnsiString@8", 公开
    .参数 目标地址, ANSI字符串, 传址
    .参数 源地址, 文本型, 传址

.DLL命令 Ansi转换Unicode, 整数型, "ntoskrnl.lib", "_RtlAnsiStringToUnicodeString@12", 公开
    .参数 目标地址, UNICODE字符串, 传址
    .参数 源地址, ANSI字符串, 传址
    .参数 分配目标地址, 逻辑型

.DLL命令 销毁Ansi字符串, 整数型, "ntoskrnl.lib", "_RtlFreeAnsiString@4", 公开
    .参数 Ansi字符串, ANSI字符串, 传址

.DLL命令 初始化Unicode字符串, 整数型, "ntoskrnl.lib", "_RtlInitUnicodeString@8", 公开
    .参数 目标地址, UNICODE字符串, 传址
    .参数 源地址, 文本型, 传址

.DLL命令 Unicode转换Ansi, 整数型, "ntoskrnl.lib", "_RtlUnicodeStringToAnsiString@12", 公开
    .参数 目标地址, UNICODE字符串, 传址
    .参数 源地址, ANSI字符串, 传址
    .参数 分配目标地址, 逻辑型

.DLL命令 销毁Unicode字符串, 整数型, "ntoskrnl.lib", "_RtlFreeUnicodeString@4", 公开
    .参数 Unicode字符串, UNICODE字符串, 传址

.DLL命令 IO创建设备, 整数型, "ntoskrnl.lib", "_IoCreateDevice@28", 公开, .
    .参数 驱动对象句柄, 整数型
    .参数 驱动扩展大小, 整数型
    .参数 设备名称, UNICODE字符串, 传址
    .参数 设备类型, 整数型
    .参数 设备特征, 整数型
    .参数 设备特权, 逻辑型
    .参数 设备对象, 整数型, 传址

.DLL命令 IO完成请求, 整数型, "ntoskrnl.lib", "_IoCompleteRequest@8", 公开
    .参数 Irp, 整数型
    .参数 优先级, 整数型

.DLL命令 IO判断WDM是否可用, 逻辑型, "ntoskrnl.lib", "_IoIsWdmVersionAvailable@8", 公开
    .参数 主版本, 字节型
    .参数 次版本, 字节型

.DLL命令 IO创建符号链接, 整数型, "ntoskrnl.lib", "_IoCreateSymbolicLink@8", 公开
    .参数 符号链接名称, UNICODE字符串, 传址
    .参数 设备名称, UNICODE字符串, 传址

.DLL命令 IO删除符号链接, 整数型, "ntoskrnl.lib", "_IoDeleteSymbolicLink@4", 公开
    .参数 符号链接名称, UNICODE字符串, 传址

.DLL命令 IO删除设备, 整数型, "ntoskrnl.lib", "_IoDeleteDevice@4", 公开
    .参数 驱动对象句柄, 整数型

.DLL命令 Zw打开进程, 整数型, "ntoskrnl.lib", "_ZwOpenProcess@16", 公开
    .参数 进程ID, 整数型, 传址
    .参数 访问级别, 整数型
    .参数 对象属性, 对象属性
    .参数 客户ID, 客户ID

.DLL命令 Zw关闭句柄, 整数型, "ntoskrnl.lib", "_ZwClose@4", 公开
    .参数 进程句柄, 整数型

.DLL命令 Zw创建线程句柄, 整数型, "ntoskrnl.lib", "_ZwCreateJobObject@12", 公开
    .参数 工作句柄, 整数型, 传址
    .参数 访问级别, 整数型
    .参数 对象属性, 对象属性

.DLL命令 Zw分配进程转换工作句柄, 整数型, "ntoskrnl.lib", "_ZwAssignProcessToJobObject@8", 公开
    .参数 工作句柄, 整数型
    .参数 进程句柄, 整数型

.DLL命令 Zw终止线程句柄, 整数型, "ntoskrnl.lib", "_ZwTerminateJobObject@8", 公开
    .参数 工作句柄, 整数型
    .参数 退出状态, 整数型