易语言调试器脱离源码

系统结构:获取函数地址,调试器脱钩,ZwSetInformationThread,API_GetModuleHandle,API_GetCurrentThread,API_GetProcAddress,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ 获取函数地址
           |  |
           |  |------ 调试器脱钩
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   ZwSetInformationThread
           |  |
           |  |---[dll]------   API_GetModuleHandle
           |  |
           |  |---[dll]------   API_GetCurrentThread
           |  |
           |  |---[dll]------   API_GetProcAddress

调用的DLL命令:

.DLL命令 ZwSetInformationThread, , "ntdll", "ZwSetInformationThread"
    .参数 a
    .参数 b
    .参数 c
    .参数 d

.DLL命令 API_GetModuleHandle, 整数型, "kernel32", "GetModuleHandleA", , 获取一个应用程序或动态链接库的模块句柄  如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError
    .参数 lpModuleName, 文本型, , 指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;

.DLL命令 API_GetCurrentThread, 整数型, "kernel32", "GetCurrentThread", , 获取当前线程的一个伪句柄  当前线程的伪句柄

.DLL命令 API_GetProcAddress, 整数型, "kernel32", "GetProcAddress", , 返回函数地址
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型