APIHOOK_线程

系统结构:安装APIHOOK,取原始数据地址,卸载APIHOOK,调用原函数,THREAD,子程序1,CALL,汇编_CALL,取地址_文本型,取地址_字节集,取地址_整数型,取字节集变量数据地址,取整数变量数据地址,取文本变量数据地址,VirtualProtect,FreeLibrary,GetProcAddress,GetModuleHandleA,LoadLibraryA,DLL命令1,安装APIHOOK,取原始数据地址,卸载APIHOOK,调用原函数,THREAD,子程序1,CALL,汇编_CALL,取地址_文本型,取地址_字节集,取地址_整数型,取字节集变量数据地址,取整数变量数据地址,取文本变量数据地址,VirtualProtect,FreeLibrary,GetProcAddress,GetModuleHandleA,LoadLibraryA,DLL命令1,

======APIHOOK类

           |  |

           |  |------ _初始化

           |  |

           |  |------ _销毁

           |  |

           |  |------ 安装APIHOOK

           |  |

           |  |------ 取原始数据地址

           |  |

           |  |------ 卸载APIHOOK

           |  |

           |  |------ 调用原函数

           |  |

           |  |

======窗口程序集1

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ THREAD

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |------ 子程序1

           |  |

           |  |

======程序集1

           |  |

           |  |------ CALL

           |  |

           |  |------ 汇编_CALL

           |  |

           |  |------ 取地址_文本型

           |  |

           |  |------ 取地址_字节集

           |  |

           |  |------ 取地址_整数型

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   取字节集变量数据地址

           |  |

           |  |---[dll]------   取整数变量数据地址

           |  |

           |  |---[dll]------   取文本变量数据地址

           |  |

           |  |---[dll]------   VirtualProtect

           |  |

           |  |---[dll]------   FreeLibrary

           |  |

           |  |---[dll]------   GetProcAddress

           |  |

           |  |---[dll]------   GetModuleHandleA

           |  |

           |  |---[dll]------   LoadLibraryA

           |  |

           |  |---[dll]------   DLL命令1

  ======APIHOOK类

           |  |

           |  |------ _初始化

           |  |

           |  |------ _销毁

           |  |

           |  |------ 安装APIHOOK

           |  |

           |  |------ 取原始数据地址

           |  |

           |  |------ 卸载APIHOOK

           |  |

           |  |------ 调用原函数

           |  |

           |  |

======窗口程序集1

           |  |

           |  |------ _按钮1_被单击

           |  |

           |  |------ THREAD

           |  |

           |  |------ _按钮2_被单击

           |  |

           |  |------ 子程序1

           |  |

           |  |

======程序集1

           |  |

           |  |------ CALL

           |  |

           |  |------ 汇编_CALL

           |  |

           |  |------ 取地址_文本型

           |  |

           |  |------ 取地址_字节集

           |  |

           |  |------ 取地址_整数型

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   取字节集变量数据地址

           |  |

           |  |---[dll]------   取整数变量数据地址

           |  |

           |  |---[dll]------   取文本变量数据地址

           |  |

           |  |---[dll]------   VirtualProtect

           |  |

           |  |---[dll]------   FreeLibrary

           |  |

           |  |---[dll]------   GetProcAddress

           |  |

           |  |---[dll]------   GetModuleHandleA

           |  |

           |  |---[dll]------   LoadLibraryA

           |  |

           |  |---[dll]------   DLL命令1

  

调用的DLL命令:

.DLL命令 取字节集变量数据地址, 整数型, , "lstrcpynA"

    .参数 lpString1, 字节集

    .参数 lpString2, 字节集

    .参数 整数0

.DLL命令 取整数变量数据地址, 整数型, , "lstrcpynA"

    .参数 lpString1, 整数型, 传址

    .参数 lpString2, 整数型, 传址

    .参数 整数0

.DLL命令 取文本变量数据地址, 整数型, , "lstrcpynA"

    .参数 lpString1, 文本型

    .参数 lpString2, 文本型

    .参数 整数0

.DLL命令 VirtualProtect, 逻辑型

    .参数 lpAddress, 整数型

    .参数 dwSize, 整数型

    .参数 flNewProtect, 整数型

    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 FreeLibrary, 逻辑型

    .参数 hLibModule, 整数型

.DLL命令 GetProcAddress, 整数型

    .参数 hModule, 整数型

    .参数 lpProcName, 文本型

.DLL命令 GetModuleHandleA, 整数型

    .参数 lpModuleName, 文本型

.DLL命令 LoadLibraryA, 整数型

    .参数 lpLibFileName, 文本型

.DLL命令 DLL命令1

调用的DLL命令:

.DLL命令 取字节集变量数据地址, 整数型, , "lstrcpynA"

    .参数 lpString1, 字节集

    .参数 lpString2, 字节集

    .参数 整数0

.DLL命令 取整数变量数据地址, 整数型, , "lstrcpynA"

    .参数 lpString1, 整数型, 传址

    .参数 lpString2, 整数型, 传址

    .参数 整数0

.DLL命令 取文本变量数据地址, 整数型, , "lstrcpynA"

    .参数 lpString1, 文本型

    .参数 lpString2, 文本型

    .参数 整数0

.DLL命令 VirtualProtect, 逻辑型

    .参数 lpAddress, 整数型

    .参数 dwSize, 整数型

    .参数 flNewProtect, 整数型

    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 FreeLibrary, 逻辑型

    .参数 hLibModule, 整数型

.DLL命令 GetProcAddress, 整数型

    .参数 hModule, 整数型

    .参数 lpProcName, 文本型

.DLL命令 GetModuleHandleA, 整数型

    .参数 lpModuleName, 文本型

.DLL命令 LoadLibraryA, 整数型

    .参数 lpLibFileName, 文本型

.DLL命令 DLL命令1