• 当前位置： 首页 > 系统I类源码 > 系统工具源码易语言多进程保护工具-免SSDT源码,易语言多进程保护工具-高级版

    • 易语言多进程保护工具-免SSDT源码,易语言多进程保护工具-高级版

    • 软件授权：
      开源软件
    • 软件大小：
      57.8 KB
    • 文件类型：
      .zip,.e
    • 下载次数：
    • 上传用户：
      心脏
    • 发布时间：
      2018-10-11 14:39
    • 软件等阶：
    • 运行环境：
      Winall,Win2003,WinXP,Win7,Win8
    • 软件评级：

    软件介绍             



     

    恒云雨驱动易语言源码


    系统结构:发送指令,刷新进程_,取内存变量地址_,创建快照_,第一个_,下一个_,关闭对象_,OpenProcess,TerminateProcess,取当前进程标识符_,ShellExecuteA,发送指令,刷新进程_,取内存变量地址_,创建快照_,第一个_,下一个_,关闭对象_,OpenProcess,TerminateProcess,取当前进程标识符_,ShellExecuteA,DriverEntry,CreateDevice,DriverUnload,IoCompleteRequest,取子程序指针,转换为_INDEX,读_SSDT,写_SSDT,执行_,CALL_,获取系统地址,安装钩子,卸载钩子,保护进程,获取时间,我的代码,判断进程,加载保护,删除保护,读取内存,写入内存,创建进程,创建用户进程,打开进程,电源状态,关闭系统,销毁进程,判断程序,结束进程,读取驱动_,写入驱动_,读取分派_,写入分派_,读取内存_,写入内存_,创建字符_,转到Un字符_,释放Un字符_,完成请求_,创建设备_,创建链接_,删除设备_,删除链接_,输出调试_,打开进程_,结束进程_,关闭句柄_,获取内核地址_,DriverEntry,CreateDevice,DriverUnload,IoCompleteRequest,获取时间,我的代码,判断进程,加载保护,删除保护,读取内存,写入内存,创建进程,创建用户进程,打开进程,电源状态,关闭系统,销毁进程,判断程序,结束进程,读取驱动_,写入驱动_,读取分派_,写入分派_,读取内存_,写入内存_,创建字符_,转到Un字符_,释放Un字符_,完成请求_,创建设备_,创建链接_,删除设备_,删除链接_,输出调试_,打开进程_,结束进程_,关闭句柄_,


    ======程序集1
               |  |
               |  |------ _启动子程序
               |  |
               |  |
    ======窗口程序集1
               |  |
               |  |------ _窗口1_创建完毕
               |  |
               |  |------ _超级列表框1_右键单击表项
               |  |
               |  |------ _按钮1_被单击
               |  |
               |  |------ _按钮2_被单击
               |  |
               |  |------ _按钮3_被单击
               |  |
               |  |------ _按钮4_被单击
               |  |
               |  |------ _按钮5_被单击
               |  |
               |  |------ 发送指令
               |  |
               |  |------ _使用特权结束进程_被选择
               |  |
               |  |------ _保护进程内存保护_被选择
               |  |
               |  |------ _取消保护内存保护_被选择
               |  |
               |  |------ _刷新进程_被选择
               |  |
               |  |------ 刷新进程_
               |  |
               |  |------ _结束进程_被选择
               |  |
               |  |------ _窗口1_可否被关闭
               |  |
               |  |------ _时钟1_周期事件
               |  |
               |  |------ _选择框1_被单击
               |  |
               |  |------ _时钟2_周期事件
               |  |
               |  |
    ======调用的Dll
               |  |
               |  |---[dll]------   取内存变量地址_
               |  |
               |  |---[dll]------   创建快照_
               |  |
               |  |---[dll]------   第一个_
               |  |
               |  |---[dll]------   下一个_
               |  |
               |  |---[dll]------   关闭对象_
               |  |
               |  |---[dll]------   OpenProcess
               |  |
               |  |---[dll]------   TerminateProcess
               |  |
               |  |---[dll]------   取当前进程标识符_
               |  |
               |  |---[dll]------   ShellExecuteA
      ======程序集1
               |  |
               |  |------ _启动子程序
               |  |
               |  |
    ======窗口程序集1
               |  |
               |  |------ _窗口1_创建完毕
               |  |
               |  |------ _超级列表框1_右键单击表项
               |  |
               |  |------ _按钮1_被单击
               |  |
               |  |------ _按钮2_被单击
               |  |
               |  |------ _按钮3_被单击
               |  |
               |  |------ _按钮4_被单击
               |  |
               |  |------ _按钮5_被单击
               |  |
               |  |------ 发送指令
               |  |
               |  |------ _使用特权结束进程_被选择
               |  |
               |  |------ _保护进程内存保护_被选择
               |  |
               |  |------ _取消保护内存保护_被选择
               |  |
               |  |------ _刷新进程_被选择
               |  |
               |  |------ 刷新进程_
               |  |
               |  |------ _结束进程_被选择
               |  |
               |  |------ _窗口1_可否被关闭
               |  |
               |  |------ _时钟1_周期事件
               |  |
               |  |------ _选择框1_被单击
               |  |
               |  |------ _时钟2_周期事件
               |  |
               |  |
    ======调用的Dll
               |  |
               |  |---[dll]------   取内存变量地址_
               |  |
               |  |---[dll]------   创建快照_
               |  |
               |  |---[dll]------   第一个_
               |  |
               |  |---[dll]------   下一个_
               |  |
               |  |---[dll]------   关闭对象_
               |  |
               |  |---[dll]------   OpenProcess
               |  |
               |  |---[dll]------   TerminateProcess
               |  |
               |  |---[dll]------   取当前进程标识符_
               |  |
               |  |---[dll]------   ShellExecuteA
      ======程序集
               |  |
               |  |------ _启动子程序
               |  |
               |  |------ DriverEntry
               |  |
               |  |------ CreateDevice
               |  |
               |  |------ DriverUnload
               |  |
               |  |------ IoCompleteRequest
               |  |
               |  |------ 取子程序指针
               |  |
               |  |------ 转换为_INDEX
               |  |
               |  |------ 读_SSDT
               |  |
               |  |------ 写_SSDT
               |  |
               |  |------ 执行_
               |  |
               |  |------ CALL_
               |  |
               |  |------ 获取系统地址
               |  |
               |  |------ 安装钩子
               |  |
               |  |------ 卸载钩子
               |  |
               |  |------ 保护进程
               |  |
               |  |------ 获取时间
               |  |
               |  |------ 我的代码
               |  |
               |  |------ 判断进程
               |  |
               |  |------ 加载保护
               |  |
               |  |------ 删除保护
               |  |
               |  |------ 读取内存
               |  |
               |  |------ 写入内存
               |  |
               |  |------ 创建进程
               |  |
               |  |------ 创建用户进程
               |  |
               |  |------ 打开进程
               |  |
               |  |------ 电源状态
               |  |
               |  |------ 关闭系统
               |  |
               |  |------ 销毁进程
               |  |
               |  |------ 判断程序
               |  |
               |  |
    ======功能集
               |  |
               |  |------ 结束进程
               |  |
               |  |
    ======调用的Dll
               |  |
               |  |---[dll]------   读取驱动_
               |  |
               |  |---[dll]------   写入驱动_
               |  |
               |  |---[dll]------   读取分派_
               |  |
               |  |---[dll]------   写入分派_
               |  |
               |  |---[dll]------   读取内存_
               |  |
               |  |---[dll]------   写入内存_
               |  |
               |  |---[dll]------   创建字符_
               |  |
               |  |---[dll]------   转到Un字符_
               |  |
               |  |---[dll]------   释放Un字符_
               |  |
               |  |---[dll]------   完成请求_
               |  |
               |  |---[dll]------   创建设备_
               |  |
               |  |---[dll]------   创建链接_
               |  |
               |  |---[dll]------   删除设备_
               |  |
               |  |---[dll]------   删除链接_
               |  |
               |  |---[dll]------   输出调试_
               |  |
               |  |---[dll]------   打开进程_
               |  |
               |  |---[dll]------   结束进程_
               |  |
               |  |---[dll]------   关闭句柄_
               |  |
               |  |---[dll]------   获取内核地址_
      ======程序集
               |  |
               |  |------ _启动子程序
               |  |
               |  |------ DriverEntry
               |  |
               |  |------ CreateDevice
               |  |
               |  |------ DriverUnload
               |  |
               |  |------ IoCompleteRequest
               |  |
               |  |------ 获取时间
               |  |
               |  |------ 我的代码
               |  |
               |  |------ 判断进程
               |  |
               |  |------ 加载保护
               |  |
               |  |------ 删除保护
               |  |
               |  |------ 读取内存
               |  |
               |  |------ 写入内存
               |  |
               |  |------ 创建进程
               |  |
               |  |------ 创建用户进程
               |  |
               |  |------ 打开进程
               |  |
               |  |------ 电源状态
               |  |
               |  |------ 关闭系统
               |  |
               |  |------ 销毁进程
               |  |
               |  |------ 判断程序
               |  |
               |  |
    ======功能集
               |  |
               |  |------ 结束进程
               |  |
               |  |
    ======调用的Dll
               |  |
               |  |---[dll]------   读取驱动_
               |  |
               |  |---[dll]------   写入驱动_
               |  |
               |  |---[dll]------   读取分派_
               |  |
               |  |---[dll]------   写入分派_
               |  |
               |  |---[dll]------   读取内存_
               |  |
               |  |---[dll]------   写入内存_
               |  |
               |  |---[dll]------   创建字符_
               |  |
               |  |---[dll]------   转到Un字符_
               |  |
               |  |---[dll]------   释放Un字符_
               |  |
               |  |---[dll]------   完成请求_
               |  |
               |  |---[dll]------   创建设备_
               |  |
               |  |---[dll]------   创建链接_
               |  |
               |  |---[dll]------   删除设备_
               |  |
               |  |---[dll]------   删除链接_
               |  |
               |  |---[dll]------   输出调试_
               |  |
               |  |---[dll]------   打开进程_
               |  |
               |  |---[dll]------   结束进程_
               |  |
               |  |---[dll]------   关闭句柄_

      


    恒云雨驱动易语言源码 恒云雨驱动易语言源码 恒云雨驱动易语言源码 恒云雨驱动易语言源码 恒云雨驱动易语言源码 恒云雨驱动易语言源码 恒云雨驱动易语言源码 恒云雨驱动易语言源码


    调用的DLL命令:


    .DLL命令 取内存变量地址_, 整数型, , "lstrcpyn"
        .参数 数据1, 整数型, 传址 数组
        .参数 数据2, 整数型, 传址 数组
        .参数 数据长度, 整数型


    .DLL命令 创建快照_, 整数型, , "CreateToolhelp32Snapshot"
        .参数 falg, 整数型
        .参数 id, 整数型


    .DLL命令 第一个_, 整数型, , "Process32First"
        .参数 h, 整数型
        .参数 p, 进程信息


    .DLL命令 下一个_, 整数型, , "Process32Next"
        .参数 h, 整数型
        .参数 p, 进程信息


    .DLL命令 关闭对象_, 整数型, , "CloseHandle"
        .参数 对象句柄, 整数型


    .DLL命令 OpenProcess, 整数型
        .参数 特权, 整数型
        .参数 继承, 整数型
        .参数 ID, 整数型


    .DLL命令 TerminateProcess, 整数型
        .参数 句柄, 整数型
        .参数 退出代码, 整数型


    .DLL命令 取当前进程标识符_, 整数型, "kernel32.dll", "GetCurrentProcessId", , 获取当前进程一个唯一的标识符


    .DLL命令 ShellExecuteA, 整数型
        .参数 a
        .参数 b, 文本型
        .参数 c, 文本型
        .参数 d, 文本型
        .参数 e, 文本型
        .参数 f


    调用的DLL命令:


    .DLL命令 取内存变量地址_, 整数型, , "lstrcpyn"
        .参数 数据1, 整数型, 传址 数组
        .参数 数据2, 整数型, 传址 数组
        .参数 数据长度, 整数型


    .DLL命令 创建快照_, 整数型, , "CreateToolhelp32Snapshot"
        .参数 falg, 整数型
        .参数 id, 整数型


    .DLL命令 第一个_, 整数型, , "Process32First"
        .参数 h, 整数型
        .参数 p, 进程信息


    .DLL命令 下一个_, 整数型, , "Process32Next"
        .参数 h, 整数型
        .参数 p, 进程信息


    .DLL命令 关闭对象_, 整数型, , "CloseHandle"
        .参数 对象句柄, 整数型


    .DLL命令 OpenProcess, 整数型
        .参数 特权, 整数型
        .参数 继承, 整数型
        .参数 ID, 整数型


    .DLL命令 TerminateProcess, 整数型
        .参数 句柄, 整数型
        .参数 退出代码, 整数型


    .DLL命令 取当前进程标识符_, 整数型, "kernel32.dll", "GetCurrentProcessId", , 获取当前进程一个唯一的标识符


    .DLL命令 ShellExecuteA, 整数型
        .参数 a
        .参数 b, 文本型
        .参数 c, 文本型
        .参数 d, 文本型
        .参数 e, 文本型
        .参数 f


    调用的DLL命令:


    .DLL命令 读取驱动_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 驱动类型, 传址
        .参数 源地址, 整数型
        .参数 长度, 整数型


    .DLL命令 写入驱动_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型
        .参数 源地址, 驱动类型, 传址
        .参数 长度, 整数型


    .DLL命令 读取分派_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 分派类型, 传址
        .参数 源地址, 整数型
        .参数 长度, 整数型


    .DLL命令 写入分派_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型
        .参数 源地址, 分派类型, 传址
        .参数 长度, 整数型


    .DLL命令 读取内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型, 传址
        .参数 源地址, 整数型
        .参数 长度, 整数型


    .DLL命令 写入内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型
        .参数 源地址, 整数型, 传址
        .参数 长度, 整数型


    .DLL命令 创建字符_, 整数型, "ntoskrnl.lib", "_RtlInitAnsiString@8"
        .参数 目标地址, 编码字符串, 传址
        .参数 源地址, 文本型, 传址


    .DLL命令 转到Un字符_, 整数型, "ntoskrnl.lib", "_RtlAnsiStringToUnicodeString@12"
        .参数 目标地址, 编码字符串, 传址
        .参数 源地址, 编码字符串, 传址
        .参数 分配目标地址, 逻辑型


    .DLL命令 释放Un字符_, 整数型, "ntoskrnl.lib", "_RtlFreeUnicodeString@4"
        .参数 Unicode字符, 编码字符串, 传址


    .DLL命令 完成请求_, 整数型, "ntoskrnl.lib", "@_IoCompleteRequest@8"
        .参数 分派函数, 整数型
        .参数 优先级, 整数型


    .DLL命令 创建设备_, 整数型, "ntoskrnl.lib", "_IoCreateDevice@28"
        .参数 驱动句柄, 整数型
        .参数 设备长度, 整数型
        .参数 设备名称, 编码字符串, 传址
        .参数 设备类型, 整数型
        .参数 设备属性, 整数型
        .参数 设备独占, 逻辑型
        .参数 设备句柄, 整数型, 传址


    .DLL命令 创建链接_, 整数型, "ntoskrnl.lib", "_IoCreateSymbolicLink@8"
        .参数 链接名, 编码字符串, 传址
        .参数 设备名, 编码字符串, 传址


    .DLL命令 删除设备_, 整数型, "ntoskrnl.lib", "_IoDeleteDevice@4"
        .参数 驱动句柄, 整数型


    .DLL命令 删除链接_, 整数型, "ntoskrnl.lib", "_IoDeleteSymbolicLink@4"
        .参数 链接名, 编码字符串, 传址


    .DLL命令 输出调试_, 整数型, "ntoskrnl.lib", "_DbgPrint"
        .参数 格式, 文本型
        .参数 数值, 整数型


    .DLL命令 打开进程_, 整数型, "ntoskrnl.lib", "_ZwOpenProcess@16"
        .参数 返回句柄, 整数型, 传址
        .参数 进程权限, 整数型
        .参数 进程属性, 对象属性
        .参数 客户ID, 客户类型


    .DLL命令 结束进程_, 整数型, "ntoskrnl.lib", "_ZwTerminateProcess@8"
        .参数 进程句柄, 整数型
        .参数 退出状态, 整数型


    .DLL命令 关闭句柄_, 整数型, "ntoskrnl.lib", "_ZwClose@4"
        .参数 进程句柄, 整数型


    .DLL命令 获取内核地址_, 整数型, "ntoskrnl.lib", "_MmGetSystemRoutineAddress@4"
        .参数 系统名称, 编码字符串


    调用的DLL命令:


    .DLL命令 读取驱动_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 驱动类型, 传址
        .参数 源地址, 整数型
        .参数 长度, 整数型


    .DLL命令 写入驱动_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型
        .参数 源地址, 驱动类型, 传址
        .参数 长度, 整数型


    .DLL命令 读取分派_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 分派类型, 传址
        .参数 源地址, 整数型
        .参数 长度, 整数型


    .DLL命令 写入分派_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型
        .参数 源地址, 分派类型, 传址
        .参数 长度, 整数型


    .DLL命令 读取内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型, 传址
        .参数 源地址, 整数型
        .参数 长度, 整数型


    .DLL命令 写入内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
        .参数 目标地址, 整数型
        .参数 源地址, 整数型, 传址
        .参数 长度, 整数型


    .DLL命令 创建字符_, 整数型, "ntoskrnl.lib", "_RtlInitAnsiString@8"
        .参数 目标地址, 编码字符串, 传址
        .参数 源地址, 文本型, 传址


    .DLL命令 转到Un字符_, 整数型, "ntoskrnl.lib", "_RtlAnsiStringToUnicodeString@12"
        .参数 目标地址, 编码字符串, 传址
        .参数 源地址, 编码字符串, 传址
        .参数 分配目标地址, 逻辑型


    .DLL命令 释放Un字符_, 整数型, "ntoskrnl.lib", "_RtlFreeUnicodeString@4"
        .参数 Unicode字符, 编码字符串, 传址


    .DLL命令 完成请求_, 整数型, "ntoskrnl.lib", "@_IoCompleteRequest@8"
        .参数 分派函数, 整数型
        .参数 优先级, 整数型


    .DLL命令 创建设备_, 整数型, "ntoskrnl.lib", "_IoCreateDevice@28"
        .参数 驱动句柄, 整数型
        .参数 设备长度, 整数型
        .参数 设备名称, 编码字符串, 传址
        .参数 设备类型, 整数型
        .参数 设备属性, 整数型
        .参数 设备独占, 逻辑型
        .参数 设备句柄, 整数型, 传址


    .DLL命令 创建链接_, 整数型, "ntoskrnl.lib", "_IoCreateSymbolicLink@8"
        .参数 链接名, 编码字符串, 传址
        .参数 设备名, 编码字符串, 传址


    .DLL命令 删除设备_, 整数型, "ntoskrnl.lib", "_IoDeleteDevice@4"
        .参数 驱动句柄, 整数型


    .DLL命令 删除链接_, 整数型, "ntoskrnl.lib", "_IoDeleteSymbolicLink@4"
        .参数 链接名, 编码字符串, 传址


    .DLL命令 输出调试_, 整数型, "ntoskrnl.lib", "_DbgPrint"
        .参数 格式, 文本型
        .参数 数值, 整数型


    .DLL命令 打开进程_, 整数型, "ntoskrnl.lib", "_ZwOpenProcess@16"
        .参数 返回句柄, 整数型, 传址
        .参数 进程权限, 整数型
        .参数 进程属性, 对象属性
        .参数 客户ID, 客户类型


    .DLL命令 结束进程_, 整数型, "ntoskrnl.lib", "_ZwTerminateProcess@8"
        .参数 进程句柄, 整数型
        .参数 退出状态, 整数型


    .DLL命令 关闭句柄_, 整数型, "ntoskrnl.lib", "_ZwClose@4"
        .参数 进程句柄, 整数型

    相关软件

    下载说明

    本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
    注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
    部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
    由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
    使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。

     

    推荐排行

    • 易语言糊模查找窗口标题

      易语言糊模查找窗口标题并弹出源码,枚举系统所有窗口,GetWindow,GetWindowText,GetWindowTextLength,FindWindow,ShowWindow...

    • 易语言其它简易换肤13种源

      易语言其它简易换肤13种源码,配色...

    • 易语言简单的验证码识别

      易语言简单的验证码识别加界面源码,主识别程序,是否符合,说明,程序初始化,显示验证码,分割图片,对应识别,替换杂色,全部替换色,除指定色外全部除去,读入图片...

    • 易语言笔划输入法一整套

      易语言笔划输入法一整套文件源码,子程序1,数清,清,按钮1,按钮2,按钮3,按钮4,按钮5,注,投递文本,解码火星文,计1,笔画字刷新,操作,字刷新,计,填,GetGUIThreadInfo,ClientToScreen,屏幕截图,拖动屏幕...

    • 易语言窗口渐变源码

      易语言窗口渐变源码,CreateSolidBrush,DeleteObject,FillRect,GetDC...

    • 易语言窗体拉动源码

      易语言窗体拉动源码,设置系统菜单,API_设置窗口区域,创建椭圆区域,取窗口风格,置窗口风格...

    • 易语言突破灰色按钮和水

      易语言突破灰色按钮和水波特效,突破灰色按钮和水波特效源码,装载图片,水周期,水波特效,装载图片_,接收装载图返回的整数,水周期_,窗口绘图,水波特效_,突破灰色按钮,激活按钮,取得当...

    • 易语言突破灰色按钮和水

      易语言突破灰色按钮和水波特效源码,装载图片,水周期,水波特效,突破灰色按钮,激活按钮,取得当前活动窗口句柄,枚举所有子窗体,是否活动窗口,激活窗口...

    • 易语言科大讯飞语音库调

      易语言科大讯飞语音库调用例程源码,刷新窗口,取错误码,初始化,反初始化,连接语音服务器,断开语音服务器,置合成参数,取合成参数,字符串合成到音频文件,文本文件合成到音频文件,播放...