易语言软件弹窗添加器源码

系统结构:加入信息,nop,push,jmp_eax,call_eax,mov_eax_,jmp,push_eax,call_ebx,mov_ebx_,pop_eax,pop_ebx,cmp_eax_,je,子程序_字节集到整数,API_GetProcAddress,API_GetModuleHandle,

======窗口程序集1
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ 加入信息
           |  |
           |  |------ nop
           |  |
           |  |------ push
           |  |
           |  |------ jmp_eax
           |  |
           |  |------ call_eax
           |  |
           |  |------ mov_eax_
           |  |
           |  |------ jmp
           |  |
           |  |------ push_eax
           |  |
           |  |------ call_ebx
           |  |
           |  |------ mov_ebx_
           |  |
           |  |------ pop_eax
           |  |
           |  |------ pop_ebx
           |  |
           |  |------ cmp_eax_
           |  |
           |  |------ je
           |  |
           |  |------ 子程序_字节集到整数
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   API_GetProcAddress
           |  |
           |  |---[dll]------   API_GetModuleHandle

调用的DLL命令:

.DLL命令 API_GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress", , 返回函数地址
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 API_GetModuleHandle, 整数型, "kernel32", "GetModuleHandleA", , 获取一个应用程序或动态链接库的模块句柄  如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError
    .参数 lpModuleName, 文本型, , 指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;