易语言伪装PID源码

系统结构:取进程EProcess,十六文本至长整数_,进程权限提升Debug,内存_写物理内存,内存_读物理内存,取自进程ID,取指针_字节集,RtlMoveMemory3,RtlMoveMemory2,OpenProcess,CloseHandle,NtSystemDebugControl,ZwQuerySystemInformation,DLL命令1,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |
======程序集1
           |  |
           |  |------ 取进程EProcess
           |  |
           |  |------ 十六文本至长整数_
           |  |
           |  |------ 进程权限提升Debug
           |  |
           |  |------ 内存_写物理内存
           |  |
           |  |------ 内存_读物理内存
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   取自进程ID
           |  |
           |  |---[dll]------   取指针_字节集
           |  |
           |  |---[dll]------   RtlMoveMemory3
           |  |
           |  |---[dll]------   RtlMoveMemory2
           |  |
           |  |---[dll]------   _进制文本转整数
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   _打开令牌对象
           |  |
           |  |---[dll]------   _取权限令牌
           |  |
           |  |---[dll]------   _置进程权限
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   NtSystemDebugControl
           |  |
           |  |---[dll]------   ZwQuerySystemInformation
           |  |
           |  |---[dll]------   DLL命令1

调用的DLL命令:

.DLL命令 取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开

.DLL命令 取指针_字节集, 整数型, , "lstrcpyn"
    .参数 欲取其指针, 字节集, 传址
    .参数 欲取其指针, 字节集, 传址
    .参数 保留, 整数型, , 0

.DLL命令 RtlMoveMemory3, 整数型, , "RtlMoveMemory"
    .参数 dest, 整数型, 传址
    .参数 Source, 整数型
    .参数 len, , , 4

.DLL命令 RtlMoveMemory2, 整数型, , "RtlMoveMemory"
    .参数 dest, SYSTEM_HANDLE_INFORMATION
    .参数 Source, 整数型
    .参数 len, , , 284

.DLL命令 _进制文本转整数, 整数型, "shlwapi.dll", "StrToInt64ExA", , 进制文本转整数_64-bit integer
    .参数 pszString, 文本型
    .参数 dwFlags, 整数型, , 1为16进制，0为10进制
    .参数 piRet, 长整数型, 传址

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess", 公开
    .参数 访问级别, 整数型, , 2035711完全访问
    .参数 子进程继承, 整数型, , 0为子进程继承
    .参数 进程ID, 整数型, , 要打开的进程标识

.DLL命令 _打开令牌对象, 逻辑型, "advapi32.dll", "OpenProcessToken", , 打开过程令牌对象
    .参数 进程句柄, 整数型
    .参数 权限, 整数型
    .参数 令牌句柄, 整数型, 传址

.DLL命令 _取权限令牌, 整数型, "advapi32.dll", "LookupPrivilegeValueA", , 返回特权名LUID
    .参数 系统服务名, 整数型, , lpSystemName
    .参数 权限名, 文本型, 传址
    .参数 权限结构, LuID_, 传址

.DLL命令 _置进程权限, 逻辑型, "advapi32.dll", "AdjustTokenPrivileges", , 使能/取消令牌特权
    .参数 令牌句柄, 整数型
    .参数 DisableAllPrivileges, 逻辑型
    .参数 NewState, 进程权限_, 传址
    .参数 BufferLength, 整数型
    .参数 PreviousState, 整数型
    .参数 ReturnLength, 整数型

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"
    .参数 对象句柄, 整数型

.DLL命令 NtSystemDebugControl, 整数型, "ntdll.dll", "NtSystemDebugControl"
    .参数 Command, 整数型, , 8
    .参数 InputBuffer, 字节集
    .参数 InputBufferLength, 整数型
    .参数 OutputBuffer, 整数型
    .参数 OutputBufferLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 ZwQuerySystemInformation, 整数型, "ntdll.dll", "ZwQuerySystemInformation"
    .参数 SystemInformationClass, 整数型
    .参数 SystemInformation, 字节集, , any
    .参数 SystemInformationLength, 整数型
    .参数 ReturnLength, 整数型, 传址

.DLL命令 DLL命令1