易语言封包拦截模块源码
系统结构:安装send,djugdy,取地址,安装,安装2,CallWindowProc,OpenProcesszr,WriteProcessMemoryzr,取指针_整数zr,取指针_字节集zr,CloseHandlezr,ReadProcessMemoryzr,API_CreateRemoteThreadzr,API_GetModuleHandlezr,API_GetProcAddresszr,FreeLibraryzr,API_VirtualAllocExzr,取指针_文本zr,VirtualFreeExzr,LoadLibraryExzr,WaitForSingleObjectzr,GetExitCodeThreadzr,
======程序集1
| |
| |------ _启动子程序
| |
| |------ 安装send
| |
| |------ djugdy
| |
| |------ 取地址
| |
| |------ 安装
| |
| |------ 安装2
| |
| |
======调用的Dll
| |
| |---[dll]------ CallWindowProc
| |
| |---[dll]------ _动态调用子程序2
| |
| |---[dll]------ _释放DLL
| |
| |---[dll]------ _取指针_字节集2
| |
| |---[dll]------ _修改内存属性
| |
| |---[dll]------ _取库函数地址
| |
| |---[dll]------ _装载DLL
| |
| |---[dll]------ _取模块句柄2
| |
| |---[dll]------ OpenProcesszr
| |
| |---[dll]------ WriteProcessMemoryzr
| |
| |---[dll]------ 取指针_整数zr
| |
| |---[dll]------ 取指针_字节集zr
| |
| |---[dll]------ CloseHandlezr
| |
| |---[dll]------ ReadProcessMemoryzr
| |
| |---[dll]------ API_CreateRemoteThreadzr
| |
| |---[dll]------ API_GetModuleHandlezr
| |
| |---[dll]------ API_GetProcAddresszr
| |
| |---[dll]------ FreeLibraryzr
| |
| |---[dll]------ API_VirtualAllocExzr
| |
| |---[dll]------ 取指针_文本zr
| |
| |---[dll]------ VirtualFreeExzr
| |
| |---[dll]------ LoadLibraryExzr
| |
| |---[dll]------ WaitForSingleObjectzr
| |
| |---[dll]------ GetExitCodeThreadzr
调用的DLL命令:
.DLL命令 CallWindowProc, 整数型, , "CallWindowProcA"
.参数 lpPrevWndFunc, 整数型
.参数 hWnd, 整数型
.参数 Msg, 整数型
.参数 wParam, 整数型
.参数 lParam, 整数型
.DLL命令 _动态调用子程序2, 整数型, , "CallWindowProcA"
.参数 动态调用代码, 整数型
.参数 子程序, 子程序指针
.参数 参数, 整数型, 数组
.参数 参数数目, 整数型
.参数 是否C调用, 逻辑型
.DLL命令 _释放DLL, 逻辑型, , "FreeLibrary", 公开, kernel32.dll
.参数 模块句柄, 整数型
.DLL命令 _取指针_字节集2, 整数型, , "lstrcpynA"
.参数 lpString1, 字节集
.参数 lpString2, 字节集
.参数 iMaxLength, 整数型
.DLL命令 _修改内存属性, 逻辑型, , "VirtualProtect"
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flNewProtect, 整数型
.参数 lpflOldProtect, 整数型, 传址
.DLL命令 _取库函数地址, 整数型, , "GetProcAddress", 公开
.参数 hModule, 整数型
.参数 lpProcName, 文本型
.DLL命令 _装载DLL, 整数型, , "LoadLibraryA", 公开
.参数 lpLibFileName, 文本型
.DLL命令 _取模块句柄2, 整数型, , "GetModuleHandleA", 公开
.参数 lpModuleName, 文本型
.DLL命令 OpenProcesszr, 整数型, "kernel32.dll", "OpenProcess"
.参数 ba
.参数 b
.参数 id
.DLL命令 WriteProcessMemoryzr, 整数型, "kernel32.dll", "WriteProcessMemory"
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 字节集
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型, 传址
.DLL命令 取指针_整数zr, 整数型, "kernel32.dll", "lstrcpyn"
.参数 欲取其指针, 整数型, 传址
.参数 欲取其指针, 整数型, 传址
.参数 保留, 整数型, , 0
.DLL命令 取指针_字节集zr, 整数型, "kernel32.dll", "lstrcpyn"
.参数 欲取其指针, 字节集, 传址
.参数 欲取其指针, 字节集, 传址
.参数 保留, 整数型, , 0
.DLL命令 CloseHandlezr, 整数型, "kernel32.dll", "CloseHandle"
.参数 hObject, 整数型
.DLL命令 ReadProcessMemoryzr, 整数型, "kernel32.dll", "ReadProcessMemory"
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 字节集, 传址
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.DLL命令 API_CreateRemoteThreadzr, 整数型, "kernel32", "CreateRemoteThread", , 在另一进程中建立线索
.参数 hProcess, 整数型
.参数 lpThreadAttributes, SECURITY_ATTRIBUTES
.参数 dwStackSize, 整数型
.参数 lpStartAddress, 整数型
.参数 lpParameter, 整数型
.参数 dwCreationFlags, 整数型
.参数 lpThreadId, 整数型, 传址
.DLL命令 API_GetModuleHandlezr, 整数型, "kernel32", "GetModuleHandleA", , 获取一个应用程序或动态链接库的模块句柄 如执行成功成功,则返回模块句柄。零表示失败。会设置GetLastError
.参数 lpModuleName, 文本型, , 指定模块名,这通常是与模块的文件名相同的一个名字。例如,NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;
.DLL命令 API_GetProcAddresszr, 整数型, "kernel32", "GetProcAddress", , 返回函数地址
.参数 hModule, 整数型
.参数 lpProcName, 文本型
.DLL命令 FreeLibraryzr, 整数型, "kernel32.dll", "FreeLibrary"
.参数 hModule, 整数型
.DLL命令 API_VirtualAllocExzr, 整数型, "kernel32.dll", "VirtualAllocEx"
.参数 hProcess, 整数型
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flAllocationType, 整数型
.参数 flProtect, 整数型
.DLL命令 取指针_文本zr, 整数型, "kernel32.dll", "lstrcpyn"
.参数 欲取其指针, 文本型, 传址
.参数 欲取其指针, 文本型, 传址
.参数 保留, 整数型, , 0
.DLL命令 VirtualFreeExzr, 整数型, "kernel32.dll", "VirtualFreeEx"
.参数 hProcess, 整数型
.参数 lpBuf, 整数型
.参数 dwSize, 整数型
.参数 sss, 整数型
.DLL命令 LoadLibraryExzr, 整数型, "kernel32.dll", "LoadLibraryExA"
.参数 lpLibFileName, 文本型, 传址
.参数 hFile, 整数型
.参数 dwFlags, 整数型
.DLL命令 WaitForSingleObjectzr, 整数型, "kernel32.dll", "WaitForSingleObject"
.参数 h, 整数型
.参数 d, 整数型
.DLL命令 GetExitCodeThreadzr, 整数型, "kernel32.dll", "GetExitCodeThread"
.参数 h, 整数型
.参数 ret, 整数型, 传址
易语言类似易的KEY注册验证和KEY生成模块源码,生成钥匙文件,文本加密,钥匙文件注册,十六进制到十进制,文本解密...
易语言简易版超级列表框加入超链接源码,超级列表框置超链接,SendMessage_...
易语言监控tcp连接后续删除连接源码,GetPort,GetAscIP,API_GetTcpTable,API_LocalSize,API_CopyMemory,API_inet_ntoa,API_lstrlen,API_ntohs,API_SetTcpEntry...
易语言监控TCP连接API源码,GetPort,GetAscIP,API_GetTcpTable,API_LocalSize,API_CopyMemory,API_inet_ntoa,API_lstrlen,API_ntohs...
易语言电影信息采集器金牛报喜交流源码,采集信息,提取网页信息,读取海报...
易语言清除cookies模块源码,清空cookies,清空history,清空cache,清空cache文件,列出对应项目,清除项目,InternetSetOption,FindFirstUrlCacheEntry,FindNextUrlCacheEntry,FindCloseUrlCache,DeleteUrlCacheEntry...
易语言注册表监视源码,CreateEvent,RegOpenKeyEx,RegCloseKey,CloseHandle,RegNotifyChangeKeyValue,WaitForSingleObject,WaitForMultipleObjects...
易语言歌词同步源码,载入字幕文件,同步,滚动字幕...
易语言本地修改QQ群群公告源码,搜索QQ号,搜索QQ群,获取群公告,更改群公告...