易语言远程线程源码

系统结构:MakeCallCode,GetBinPtr,GetAddress,VOpen,VAlloc,VRead,VWrite,VFree,VClose,CallRemoteFunction,CreateProcessThread,LoadLibraryA,GetProcAddress,CreateRemoteThread,WaitForSingleObject,GetExitCodeThread,OpenProcess,CloseHandle,VirtualAllocEx,VirtualFreeEx,VirtualProtectEx,ReadProcessMemory,WriteProcessMemory,GetCurrentProcessId,

======窗口程序集
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ MakeCallCode
           |  |
           |  |------ GetBinPtr
           |  |
           |  |------ GetAddress
           |  |
           |  |
======VirtualMemory
           |  |
           |  |------ VOpen
           |  |
           |  |------ VAlloc
           |  |
           |  |------ VRead
           |  |
           |  |------ VWrite
           |  |
           |  |------ VFree
           |  |
           |  |------ VClose
           |  |
           |  |
======RemoteFunction
           |  |
           |  |------ _OpenProcess
           |  |
           |  |------ _CloseHandle
           |  |
           |  |------ CallRemoteFunction
           |  |
           |  |------ CreateProcessThread
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   LoadLibraryA
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   CreateRemoteThread
           |  |
           |  |---[dll]------   WaitForSingleObject
           |  |
           |  |---[dll]------   GetExitCodeThread
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   VirtualAllocEx
           |  |
           |  |---[dll]------   VirtualFreeEx
           |  |
           |  |---[dll]------   VirtualProtectEx
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   WriteProcessMemory
           |  |
           |  |---[dll]------   _P_BIN
           |  |
           |  |---[dll]------   GetCurrentProcessId

调用的DLL命令:

.DLL命令 LoadLibraryA, 整数型
    .参数 lpFileName, 文本型, , ;

.DLL命令 GetProcAddress, 整数型
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 CreateRemoteThread, 整数型
    .参数 hProcess, 整数型
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 整数型
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型, 传址

.DLL命令 WaitForSingleObject, 整数型
    .参数 hHandle, 整数型
    .参数 dwMilliseconds, 整数型

.DLL命令 GetExitCodeThread, 整数型
    .参数 hThread, 整数型
    .参数 lpExitCode, 整数型, 传址

.DLL命令 OpenProcess, 整数型, , , 公开
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 逻辑型
    .参数 dwProcessId, 整数型

.DLL命令 CloseHandle, 逻辑型, , , 公开
    .参数 hObject, 整数型

.DLL命令 VirtualAllocEx, 整数型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型
    .参数 flProtect, 整数型

.DLL命令 VirtualFreeEx, 逻辑型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型

.DLL命令 VirtualProtectEx, 逻辑型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 ReadProcessMemory, 逻辑型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 WriteProcessMemory, 逻辑型, , , 公开
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 _P_BIN, 整数型, , "lstrcatA"
    .参数 lpString1, 字节集, 传址
    .参数 lpString2, 整数型, 传址

.DLL命令 GetCurrentProcessId, 整数型