易语言取360补丁列表源码
系统结构:开导,查找360进程,取出整个进程数据,RegQueryValue,RegOpenKeyA,RegCloseKey,CreateToolhelp32Snapshot,Process32First,Process32Next,RegQueryValueEx,CloseHandle,ReadProcessMemory,VirtualQueryEx,OpenProcess,GetTickCount,Sleep,TranslateMessage,DispatchMessage,PeekMessage,FindWindowEx,SendMessage,lstrcpyn_字节,lstrcpyn,FillMemory,SysAllocStringByteLen,IsWindow,SetFocus,SetForegroundWindow,keybd_event,WaitMessage,GetMessage,CallWindowProc,GetWindowLong,RegisterHotKey,UnregisterHotKey,PostQuitMessage,GetTempPath,SHGetSpecialFolderPath,GetDesktopWindow,
======窗口程序集1
| |
| |------ __启动窗口_创建完毕
| |
| |------ 开导
| |
| |------ 查找360进程
| |
| |------ 取出整个进程数据
| |
| |------ _按钮1_被单击
| |
| |
======调用的Dll
| |
| |---[dll]------ RegQueryValue
| |
| |---[dll]------ RegOpenKeyA
| |
| |---[dll]------ RegCloseKey
| |
| |---[dll]------ CreateToolhelp32Snapshot
| |
| |---[dll]------ Process32First
| |
| |---[dll]------ Process32Next
| |
| |---[dll]------ RegQueryValueEx
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ ReadProcessMemory
| |
| |---[dll]------ VirtualQueryEx
| |
| |---[dll]------ OpenProcess
| |
| |---[dll]------ GetTickCount
| |
| |---[dll]------ Sleep
| |
| |---[dll]------ TranslateMessage
| |
| |---[dll]------ DispatchMessage
| |
| |---[dll]------ PeekMessage
| |
| |---[dll]------ FindWindowEx
| |
| |---[dll]------ SendMessage
| |
| |---[dll]------ lstrcpyn_字节
| |
| |---[dll]------ lstrcpyn
| |
| |---[dll]------ FillMemory
| |
| |---[dll]------ SysAllocStringByteLen
| |
| |---[dll]------ IsWindow
| |
| |---[dll]------ SetFocus
| |
| |---[dll]------ SetForegroundWindow
| |
| |---[dll]------ keybd_event
| |
| |---[dll]------ WaitMessage
| |
| |---[dll]------ GetMessage
| |
| |---[dll]------ CallWindowProc
| |
| |---[dll]------ GetWindowLong
| |
| |---[dll]------ RegisterHotKey
| |
| |---[dll]------ UnregisterHotKey
| |
| |---[dll]------ PostQuitMessage
| |
| |---[dll]------ GetTempPath
| |
| |---[dll]------ SHGetSpecialFolderPath
| |
| |---[dll]------ GetDesktopWindow
调用的DLL命令:
.DLL命令 RegQueryValue, 整数型, "advapi32.dll", "RegQueryValueA", 公开
.参数 hKey, 整数型
.参数 lpSubKey, 文本型
.参数 lpValue, 文本型
.参数 lpcbValue, 整数型, 传址
.DLL命令 RegOpenKeyA, 整数型, "advapi32.dll", "RegOpenKeyA", 公开, RegOpenKey,打开一个现有的注册表项
.参数 标准项名或句柄, 整数型, , hKey,一个已打开项的句柄,或指定一个标准项名
.参数 项名, 文本型, , lpSubKey,要打开的项名
.参数 打开注册表项句柄, 整数型, 传址, phkResult,指定一个变量,用于装载(保存)打开注册表项的一个句柄
.DLL命令 RegCloseKey, 整数型, "advapi32.dll", "RegCloseKey", 公开, RegCloseKey,零(ERROR_SUCCESS)表示成功。其他任何值都代表一个错误代码
.参数 关闭项句柄, 整数型, , hKey,要关闭的项句柄
.DLL命令 CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
.参数 dwFlags, 整数型
.参数 th32ProcessID, 整数型
.DLL命令 Process32First, 整数型, , "Process32First"
.参数 hSnapshot, 整数型
.参数 lppe, PROCESSENTRY32
.DLL命令 Process32Next, 整数型, , "Process32Next"
.参数 hSnapshot, 整数型
.参数 lppe, PROCESSENTRY32
.DLL命令 RegQueryValueEx, 整数型, "advapi32.dll", "RegQueryValueExA", , 获取一个项的设置值 零(ERROR_SUCCESS)表示成功。其他任何值都代表一个错误代码
.参数 hKey, 整数型, , 一个已打开项的句柄,或者指定一个标准项名
.参数 lpValueName, 文本型, , 要获取值的名字
.参数 lpReserved, 整数型, , 未用,设为零
.参数 lpType, 整数型, 传址, 用于装载取回数据类型的一个变量
.参数 lpData, 字节集, 传址, 用于装载指定值的一个缓冲区
.参数 lpcbData, 整数型, 传址, 用于装载lpData缓冲区长度的一个变量。一旦返回,它会设为实际装载到缓冲区的字节数;
.DLL命令 CloseHandle, 整数型, , "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时,这个函数通常与vb的close命令相似。应尽可能的使用close,因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的 非零表示成功,零表示失败。会设置GetLastError
.参数 hObject, 整数型, , 欲关闭的一个对象的句柄;
.DLL命令 ReadProcessMemory, 整数型, , "ReadProcessMemory", 公开
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 字节集, 传址
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.DLL命令 VirtualQueryEx, 整数型, , "VirtualQueryEx", 公开
.参数 hProcess, 整数型
.参数 lpAddress, 整数型
.参数 info, MEMORY_BASIC_INFORMATION, 传址
.参数 dwLength, 整数型
.DLL命令 OpenProcess, 整数型, "kernel32", "OpenProcess", , 将句柄返回给过程对象
.参数 dwDesiredAccess, 整数型
.参数 bInheritHandle, 整数型
.参数 dwProcessId, 整数型
.DLL命令 GetTickCount, 整数型, "kernel32"
.DLL命令 Sleep
.参数 dwMilliseconds, 整数型
.DLL命令 TranslateMessage, 整数型, "user32"
.参数 lpMsg, MSG, 传址
.DLL命令 DispatchMessage, 整数型, "user32", "DispatchMessageA"
.参数 lpMsg, MSG, 传址
.DLL命令 PeekMessage, 整数型, "user32", "PeekMessageA"
.参数 lpMsg, MSG
.参数 hwnd, 整数型
.参数 wMsgFilterMin, 整数型
.参数 wMsgFilterMax, 整数型
.参数 wRemoveMsg, 整数型
.DLL命令 FindWindowEx, 整数型, "user32", "FindWindowExA", , 在窗口列表中寻找与指定条件相符的第一个子窗口 找到的窗口的句柄。如未找到相符窗口,则返回零。会设置GetLastError
.参数 hWnd1, 整数型, , 在其中查找子的父窗口。如设为零,表示使用桌面窗口(通常说的顶级窗口都被认为是桌面的子窗口,所以也会对它们进行查找)
.参数 hWnd2, 整数型, , 从这个窗口后开始查找。这样便可利用对FindWindowEx的多次调用找到符合条件的所有子窗口。如设为零,表示从第一个子窗口开始搜索
.参数 lpsz1, 文本型, , 欲搜索的类名。零表示忽略
.参数 lpsz2, 文本型, , 欲搜索的类名。零表示忽略;
.DLL命令 SendMessage, 整数型, "user32", "SendMessageA"
.参数 hwnd, 整数型
.参数 wMsg, 整数型
.参数 wParam, 整数型
.参数 lParam, 整数型
.DLL命令 lstrcpyn_字节, 整数型, "kernel32", "lstrcpynA"
.参数 lpString1, 字节型, 传址 数组
.参数 lpString2, 字节型, 传址 数组
.参数 iMaxLength, 整数型
.DLL命令 lstrcpyn, 整数型, "kernel32", "lstrcpynA"
.参数 lpString1, 文本型, 传址
.参数 lpString2, 文本型, 传址
.参数 iMaxLength, 整数型
.DLL命令 FillMemory, , , "RtlFillMemory", , 填充内存
.参数 Destination, 整数型, , 内存指针
.参数 Length, 整数型, , 长度
.参数 Fill, 字节型, , 数据
.DLL命令 SysAllocStringByteLen, 文本型, "oleaut32.dll"
.参数 m_pBase, 字节型, 数组
.参数 FunctionCall, 整数型
.DLL命令 IsWindow, 整数型, "user32", "IsWindow", , 判断一个窗口句柄是否有效 非零表示成功,零表示失败
.参数 hwnd, 整数型, , 待检查窗口的句柄;
.DLL命令 SetFocus, 整数型, "user32", "SetFocus", , 设置键盘焦点 前一个拥有焦点的窗口的句柄
.参数 hwnd, 整数型, , 准备接收焦点的窗口的句柄
.DLL命令 SetForegroundWindow, 整数型, "user32"
.参数 hwnd, 整数型
.DLL命令 keybd_event, , "user32", "keybd_event", , 这个函数模拟了键盘行动
.参数 bVk, 字节型, , 欲模拟的虚拟键码
.参数 bScan, 字节型, , 键的OEM扫描码
.参数 dwFlags, 整数型, , 零;或设为下述两个标志之一;KEYEVENTF_EXTENDEDKEY:指出是一个扩展键,而且在前面冠以0xE0代码;KEYEVENTF_KEYUP:模拟松开一个键
.参数 dwExtraInfo, 整数型, , 通常不用的一个值。api函数GetMessageExtraInfo可取得这个值。允许使用的值取决于特定的驱动程序;
.DLL命令 WaitMessage, 整数型, , "WaitMessage"
.DLL命令 GetMessage, 整数型, "user32", "GetMessageA"
.参数 lpMsg, MSG, 传址
.参数 hwnd, 整数型
.参数 wMsgFilterMin, 整数型
.参数 wMsgFilterMax, 整数型
.DLL命令 CallWindowProc, 整数型, "user32", "CallWindowProcA", , 将消息传答窗口函数
.参数 lpPrevWndFunc, 整数型
.参数 hwnd, 整数型
.参数 msg, 整数型
.参数 wParam, 整数型
.参数 lParam, 整数型
.DLL命令 GetWindowLong, 整数型, "user32", "GetWindowLongA", , 从指定窗口的结构中取得信息 由nIndex决定。零表示出错。会设置GetLastError
.参数 hwnd, 整数型, , 欲为其获取信息的窗口的句柄
.参数 nIndex, 整数型, , 欲取回的信息,可以是下述任何一个常数:;GWL_EXSTYLE:扩展窗口样式;GWL_STYLE:窗口样式;GWL_WNDPROC:该窗口的窗口函数的地址;GWL_HINSTANCE:拥有窗口的实例的句柄;GWL_HWNDPARENT:该窗口之父的句柄。不要用SetWindowWord来改变这个值;GWL_ID:对话框中一个子窗口的标识符;GWL_USERDATA:含义由应用程序规定;DWL_DLGPROC:这个窗口的对话框函数地址;DWL_MSGRESULT:在对话框函数中处理的一条消息返回的值;DWL_USER:含义由应用程序规定;
.DLL命令 RegisterHotKey, 整数型, "user32"
.参数 hwnd, 整数型
.参数 id, 整数型
.参数 fsModifiers, 整数型
.参数 vk, 整数型
.DLL命令 UnregisterHotKey, 整数型, "user32"
.参数 hwnd, 整数型
.参数 id, 整数型
.DLL命令 PostQuitMessage, 整数型, "user32", "PostQuitMessage"
.参数 nExitCode, 整数型
.DLL命令 GetTempPath, 整数型, "kernel32", "GetTempPathA"
.参数 nBufferLength, 整数型
.参数 lpBuffer, 文本型
.DLL命令 SHGetSpecialFolderPath, 整数型, "shell32.dll", "SHGetSpecialFolderPathA"
.参数 hwnd, 整数型
.参数 pszPath, 文本型
.参数 csidl, 整数型
.参数 fCreate, 整数型
.DLL命令 GetDesktopWindow, 整数型, "user32"
原贴 [易语言首发]PCVX小程序解密 因为 我也不懂 就看了下这个 PC小程序解密.e 发出来不知道怎么用,所以 度娘一步步找答案得到 的 自行研究捉摸了下 仅供学习参考 1.打开 PC小程序解...
易语言模块基址获取源码,模块基址获取,GetModuleBaseAddress...
易语言流程控制编译原理源码,流程控制编译原理,是否汉字,读字符,是否运算符,是否逻辑运算符,指针回溯,跳过空格,跳过注释,代码块,取程序返回值,外部接口_代码块执行,外部接口_表达式计算,表达式计算,逻辑判断,文本到逻辑,函数调用,函数_位或,函数_测试,函数_信...
易语言搜索程序隐藏代码源码,搜索程序隐藏代码,枚举子程序...
易语言打鱼学习链表源码,打鱼学习链表,入栈,出栈,清空链表,取顶数据,取索引处值,取长度,取值处索引,插入,删除,倒置,是否为空,到八,入队,出队...
易语言脚本解析类源码,脚本解析类,子程序1,QEHash,创建进入许可证_,进入许可区_,退出许可区_,删除进入许可证_,启动线程_,销毁线程_,寻找字节集_,内存_申请,内存_释放,内存_尺寸,内存_读整数,内存_写整数,内存_复制,内存_写字节集,内存_写文本,内存_读字节集,...
易语言核心算术计算解析源码,核心算术计算解析,信息框3,信息框2...
易语言获取网页和密码例程源码,获取网页和密码例程,取文档对象,取浏览器文档对象_API,注册消息_API,发送消息_API,置鼠标捕获窗口_API,取消鼠标捕获窗口_API,取窗口类名_API,取座标窗口句柄_API,取光标位置_API...
易语言置入代码调用子程序办法源码,置入代码调用子程序办法,普通写法,置入写法...