易语言全局共享类模块1.0源码
系统结构:生成汇编代码,合并汇编代码,释放内存集,创建共享,释放共享,写共享,写共享文本,写共享数值,读共享,读共享文本,读共享数值,枚举共享,打开进程,装载模块,卸载模块,调用函数,下载,
======内部功能
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ 生成汇编代码
| |
| |------ 合并汇编代码
| |
| |------ 释放内存集
| |
| |
======全局共享类
| |
| |------ _远程创建地址
| |
| |------ _远程释放地址
| |
| |------ _远程创建共享地址
| |
| |------ _远程取共享地址
| |
| |------ _远程解除映射
| |
| |------ _远程关闭句柄
| |
| |------ 创建共享
| |
| |------ 释放共享
| |
| |------ 写共享
| |
| |------ 写共享文本
| |
| |------ 写共享数值
| |
| |------ 读共享
| |
| |------ 读共享文本
| |
| |------ 读共享数值
| |
| |------ 枚举共享
| |
| |
======线程注入类
| |
| |------ 打开进程
| |
| |------ 装载模块
| |
| |------ 卸载模块
| |
| |------ 调用函数
| |
| |------ _装载模块
| |
| |------ _取函数地址
| |
| |------ _卸载模块
| |
| |------ _调用子程序
| |
| |------ _调用API函数
| |
| |------ _调用API函数_整数
| |
| |------ _调用API函数_文本
| |
| |------ _植入代码
| |
| |------ _执行代码
| |
| |------ 下载
| |
| |
======调用的Dll
| |
| |---[dll]------ _内存写整数
| |
| |---[dll]------ _分配内存
| |
| |---[dll]------ _关闭对象
| |
| |---[dll]------ _等待对象信号
| |
| |---[dll]------ _打开当前进程
| |
| |---[dll]------ _创建远程线程
| |
| |---[dll]------ _内存读字节集
| |
| |---[dll]------ _打开进程
| |
| |---[dll]------ _内存读整数
| |
| |---[dll]------ _内存写字节集
| |
| |---[dll]------ _取中止线程退出代码
| |
| |---[dll]------ _取库函数地址
| |
| |---[dll]------ _取模块句柄2
| |
| |---[dll]------ _释放内存
| |
| |---[dll]------ _装载DLL
调用的DLL命令:
.DLL命令 _内存写整数, 整数型, , "WriteProcessMemory", , kernel32.dll
.参数 hProcess, 整数型
.参数 pBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 整数型, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 _分配内存, 整数型, , "VirtualAllocEx"
.参数 hProcess, 整数型
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flAllocationType, 整数型
.参数 flProtect, 整数型
.DLL命令 _关闭对象, 整数型, , "CloseHandle", , kernel32.dll
.参数 对象句柄, 整数型
.DLL命令 _等待对象信号, 整数型, , "WaitForSingleObject"
.参数 hHandle, 整数型
.参数 dwMilliseconds, 整数型
.DLL命令 _打开当前进程, 整数型, , "GetCurrentProcess", , kernel32.dll 打开当前进程伪句柄
.DLL命令 _创建远程线程, 整数型, , "CreateRemoteThread", , 成功返回新线程句柄,失败返回NULL,并且可调用GetLastError获得错误值。
.参数 hProcess, 整数型, , 进程句柄
.参数 lpThreadAttributes, 整数型, , 线程security描述字,指向SECURITY_ATTRIBUTES结构的指针
.参数 dwStackSize, 整数型, , 线程栈大小,以字节表示
.参数 lpStartAddress, 整数型, , 一个LPTHREAD_START_ROUTINE类型的指针,指向在远程进程中执行的函数地址
.参数 lpParameter, 整数型, , 传入参数
.参数 dwCreationFlags, 整数型, , 创建线程的其它标志
.参数 lpThreadId, 整数型, , 线程身份标志,如果为NULL,则不返回
.DLL命令 _内存读字节集, 整数型, , "ReadProcessMemory"
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 字节集, 传址
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.DLL命令 _打开进程, 整数型, , "OpenProcess", , kernel32.dll
.参数 访问级别, 整数型, , 2035711完全访问
.参数 子进程继承, 整数型, , 0为子进程继承
.参数 进程ID, 整数型, , 要打开的进程标识
.DLL命令 _内存读整数, 整数型, , "ReadProcessMemory"
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 整数型, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 _内存写字节集, 整数型, , "WriteProcessMemory", , kernel32.dll
.参数 hProcess, 整数型
.参数 pBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 字节集, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 _取中止线程退出代码, 整数型, , "GetExitCodeThread"
.参数 hThread, 整数型
.参数 lpExitCode, 整数型, 传址
.DLL命令 _取库函数地址, 整数型, , "GetProcAddress"
.参数 hModule, 整数型
.参数 lpProcName, 文本型
.DLL命令 _取模块句柄2, 整数型, , "GetModuleHandleA"
.参数 lpModuleName, 文本型
.DLL命令 _释放内存, 整数型, , "VirtualFreeEx"
.参数 hProcess, 整数型
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flAllocationType, 整数型
.DLL命令 _装载DLL, 整数型, , "LoadLibraryA"
.参数 lpLibFileName, 文本型
易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言两个文件内存中通讯源码,子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错...
易语言易模块管理器Include目录源码,CopyTo_CreateProcessDebugInfo,CopyTo_CreateThreadDebugInfo,CopyTo_ExitThreadDebugInfo,CopyTo_ExitProcessDebugInfo,CopyTo_LoadDllDebugInfo,CopyTo_UnloadDllDebugInfo,CopyTo_ExceptionDebugInfo,Copy...
易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...
子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错误信息,读入字节集,读入2M字节集,清除文件缓冲区,读入文本,写出文本,写文本行,读入一行,插入字节集,取文件号...
初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...