易语言杀软监控源码 _易语言源码网_易语言资源网

当前位置：首页 > 系统II类源码 > 模块控件源码易语言杀软监控源码

易语言杀软监控源码

软件授权：

开源软件
软件大小：

12.76 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-23 18:05
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言杀软监控源码

系统结构:GetMsgProc,进程取ID,NewCreateProcessInternalW,NewInternetOpenUrlA,NewRegOpenKeyA,NewRegCreateKeyA,NewRegSetValueExA,NewSHSetValue,NewSHOpenRegStream2A,New_connect,New_WSAConnect,指针取文本,Unicode转Ansi,API_整型IP到文本,安装ApiHook,开始Hook,停止Hook,卸载ApiHook,取Hook信息,api_CallNextHookEx,取程序或DLL句柄,取DLL函数地址,返回虚拟信息,修改虚拟保护,写内存字节,取当前进程伪句柄,api_ExitWindowsEx,WideCharToMultiByte,复制内存8,打开Internet地址_,API_lstrlen,API_HeapAlloc,API_GetProcessHeap,VirtualProtect,GetProcAddress,GetModuleHandle,取整数指针,拷贝内存2,复制内存2,

易语言杀软监控源码

调用的DLL命令:

.DLL命令 api_CallNextHookEx, 整数型, , "CallNextHookEx"
    .参数 hhook, 整数型
    .参数 nCode, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 整数型

.DLL命令取程序或DLL句柄, 整数型, "kernel32", "GetModuleHandleA", , 获取一个应用程序或动态链接库的模块句柄如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError
.参数模块名, 文本型, , 指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;

.DLL命令取DLL函数地址, 整数型, "kernel32", "GetProcAddress", , 返回函数地址  成功返回DLL库模块内函数地址
    .参数 DLL句柄, 整数型, , DLL库模块的句柄，可以调用 LoadLibrary 函数返回。
    .参数 DLL库模块内函数名, 文本型, , DLL库模块内函数名

.DLL命令返回虚拟信息, 整数型, "kernel32", "VirtualQueryEx"
    .参数 hProcess, 整数型, , 对象的进程句柄,可以使用函数 OpenProcess() 返回。
    .参数 lpAddress, 整数型, , 对象指针地址
    .参数 lpBuffer, 虚拟信息, , 返回的虚拟信息
    .参数 dwLength, 整数型, , 信息长度,已知 28

.DLL命令修改虚拟保护, 逻辑型, "kernel32", "VirtualProtectEx"
    .参数 hProcess, 整数型, , 对象的进程句柄,可以使用函数 OpenProcess() 返回。
    .参数 lpAddress, 整数型, , 虚拟信息.BaseAddress
    .参数 dwSize, 整数型, , 虚拟信息.RegionSize
    .参数 flNewProtect, 整数型, , 修改类型,#PAGE_EXECUTE_READWRITE 64为可读写模式
    .参数 lpflOldProtect, 整数型, 传址, 虚拟信息.Protect

.DLL命令写内存字节, 逻辑型, "kernel32", "WriteProcessMemory", , 在指定进程中写内存
    .参数 hProcess, 整数型, , 对象的进程句柄,可以使用函数 OpenProcess() 返回。
    .参数起始写入地址, 整数型, , 起始写入地址
    .参数要写入的内容, 字节集, , 本参数的类型也能是“字节”型。
    .参数写入长度, 整数型, , 写入的数据长度。
    .参数实际写入长度, 整数型, , 实际写入的数据长度，为0则忽略。

.DLL命令取当前进程伪句柄, 整数型, "kernel32", "GetCurrentProcess"

.DLL命令 api_ExitWindowsEx, 整数型, "user32.dll", "ExitWindowsEx", , 退出windows，并用特定的选项重新启动
.参数标志, 整数型, , 0.注销; 1.关机; 2.重启; 3.待机
.参数保留值, 整数型, , dwReserved,保留，设为零

.DLL命令 _打开进程, 整数型, , "OpenProcess", , kernel32.dll
    .参数访问级别, 整数型, , 2035711完全访问
    .参数子进程继承, 整数型, , 0为子进程继承
    .参数进程ID, 整数型, , 要打开的进程标识

.DLL命令 _取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId", , kernel32.dll

.DLL命令 _创建快照, 整数型, , "CreateToolhelp32Snapshot"
.参数 falg, 整数型
.参数 id, 整数型

.DLL命令 _第一个, 整数型, , "Process32First"
.参数 h, 整数型
.参数 p, s5yh5sgrty

.DLL命令 _下一个, 整数型, , "Process32Next"
.参数 h, 整数型
.参数 p, s5yh5sgrty

.DLL命令 _关闭对象, 整数型, , "CloseHandle", , kernel32.dll
.参数对象句柄, 整数型

.DLL命令 WideCharToMultiByte, 整数型, , "WideCharToMultiByte", , kernel32.dll将通配符映像为多字节
    .参数 CodePage, 整数型
    .参数 dwFlags, 整数型
    .参数 lpWideCharStr, 字节集
    .参数 cchWideChar, 整数型
    .参数 lpMultiByteStr, 文本型
    .参数 cchMultiByte, 整数型
    .参数 lpDefaultChar, 文本型
    .参数 lpUsedDefaultChar, 整数型

.DLL命令复制内存8, , , "RtlMoveMemory"
    .参数 Destination, z进程结构
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令打开Internet地址_, 整数型, "wininet.dll", "InternetOpenUrlA", , , InternetOpenUrl*
    .参数 Internet句柄, 整数型, , hInternetSession
    .参数 Url地址, 文本型, , lpszUrl
    .参数头文本, 文本型, , lpszHeaders
    .参数头文本长度, 整数型, , dwHeadersLength
    .参数标志, 整数型, , dwFlags
    .参数定义值, 整数型, , dwContext

.DLL命令 API_lstrlen, 整数型, , "lstrlenA"
.参数 Ptr, 整数型

.DLL命令 API_HeapAlloc, 整数型, , "HeapAlloc"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 API_GetProcessHeap, 整数型, , "GetProcessHeap"

.DLL命令 VirtualProtect, 逻辑型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 GetProcAddress, 整数型
.参数 hModule, 整数型
.参数 lpProcName, 文本型

.DLL命令 GetModuleHandle, 整数型, "kernel32", "GetModuleHandleA", , 获取一个应用程序或动态链接库的模块句柄
.参数 lpModuleName, 文本型, , 指定模块名，这通常是与模块的文件名相同的一个名字。

.DLL命令取整数指针, 整数型, "kernel32", "lstrcpyn"
    .参数数据1, 整数型, 传址, lpString1
    .参数数据2, 整数型, 传址, lpString2
    .参数数据长度, 整数型, , iMaxLength

.DLL命令拷贝内存2, 整数型, "kernel32", "RtlMoveMemory", , RtlMoveMemory
    .参数目标数据, 整数型, , lpvDest
    .参数源数据, 字节集, 传址, lpvSource
    .参数尺寸, 整数型, , cbCopy

.DLL命令 _装载DLL, 整数型, , "LoadLibraryA"
.参数 lpLibFileName, 文本型

.DLL命令 _动态调用子程序, 整数型, , "CallWindowProcA"
    .参数动态调用代码, 字节集, , 一定要用本人编写的
    .参数子程序, 整数型, , 子程序指针  到整数(子程序指针)
    .参数参数, 整数型, 数组, 为整数数组，参数1为成员1…类推；文本型和字节集型（自定义结构）为指针
    .参数参数数目, 整数型, , 一定要和参数数组相符，不然会出错
    .参数是否C调用, 逻辑型, , 真为cdecl调用方式，假为stdcall调用方式（即标准WINAPI方式）

.DLL命令复制内存2, , , "RtlMoveMemory"
    .参数 Destination, CLIENT_ID
    .参数 Source, 整数型
    .参数 Length, 整数型

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。