在放一个获取支持库输入表

系统结构:DLL嵌入处理,获取支持库输入表,内存_读字节集,

======程序集1

           |  |

           |  |------ _启动子程序

           |  |

           |  |------ _临时子程序

           |  |

           |  |------ DLL嵌入处理

           |  |

           |  |------ 获取支持库输入表

           |  |

           |  |------ 内存_读字节集

           |  |

           |  |

======调用的Dll

           |  |

           |  |---[dll]------   _取自进程ID

           |  |

           |  |---[dll]------   _打开进程命令

           |  |

           |  |---[dll]------   _内存读字节集

           |  |

           |  |---[dll]------   _CloseHandle

调用的DLL命令:

.DLL命令 _取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId"

.DLL命令 _打开进程命令, 整数型, "kernel32.dll", "OpenProcess"

    .参数 dwDesiredAccess, 整数型, , 2035711完全访问

    .参数 bInheritHandle, 整数型, , 真为子进程继承

    .参数 dwProcessId, 整数型, , 要打开的进程标识

.DLL命令 _内存读字节集, 整数型, , "ReadProcessMemory"

    .参数 hProcess, 整数型

    .参数 lpBaseAddress, 整数型

    .参数 lpBuffer, 字节集, 传址

    .参数 nSize, 整数型

    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 _CloseHandle, 整数型, "kernel32.dll", "CloseHandle"

    .参数 对象句柄, 整数型