内存DLL加载器易语言模块源码

系统结构:eLoader_SetArray,eLoader_LoadLibrary,eLoader_FreeLibrary,eLoader_GetProcAddress,eLoader_GetEntryPoint,eLoader_IsModule,PE_初始化内存模块,PE_加载内存模块,PE_释放内存模块,PE_取函数地址_名称,PE_取函数地址_序号,PE_取函数入口点,PE_句柄是否有效,lstrcpyn_字节集,lstrcpyn_整数型,lstrcpyn_文本型,GetProcessHeap,HeapAlloc,HeapReAlloc,HeapFree,RtlMoveMemory_读整数,RtlMoveMemory_写整数,MessageBox,

======初始化
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ eLoader_SetArray
           |  |
           |  |------ eLoader_LoadLibrary
           |  |
           |  |------ eLoader_FreeLibrary
           |  |
           |  |------ eLoader_GetProcAddress
           |  |
           |  |------ eLoader_GetEntryPoint
           |  |
           |  |------ eLoader_IsModule
           |  |
           |  |
======PeLoader
           |  |
           |  |------ _LoadLibrary
           |  |
           |  |------ _FreeLibrary
           |  |
           |  |------ _GetProcAddress
           |  |
           |  |
======公开函数
           |  |
           |  |------ PE_初始化内存模块
           |  |
           |  |------ PE_加载内存模块
           |  |
           |  |------ PE_释放内存模块
           |  |
           |  |------ PE_取函数地址_名称
           |  |
           |  |------ PE_取函数地址_序号
           |  |
           |  |------ PE_取函数入口点
           |  |
           |  |------ PE_句柄是否有效
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   lstrcpyn_字节集
           |  |
           |  |---[dll]------   lstrcpyn_整数型
           |  |
           |  |---[dll]------   lstrcpyn_文本型
           |  |
           |  |---[dll]------   GetProcessHeap
           |  |
           |  |---[dll]------   HeapAlloc
           |  |
           |  |---[dll]------   HeapReAlloc
           |  |
           |  |---[dll]------   HeapFree
           |  |
           |  |---[dll]------   RtlMoveMemory_读整数
           |  |
           |  |---[dll]------   RtlMoveMemory_写整数
           |  |
           |  |---[dll]------   MessageBox

调用的DLL命令:

.DLL命令 lstrcpyn_字节集, 整数型, "kernel32.dll", "lstrcpynW"
    .参数 lpString1, 字节集, 传址
    .参数 lpString2, 整数型
    .参数 iMaxLength, 整数型

.DLL命令 lstrcpyn_整数型, 整数型, "kernel32.dll", "lstrcpynW"
    .参数 lpString1, 整数型, 传址
    .参数 lpString2, 整数型
    .参数 iMaxLength, 整数型

.DLL命令 lstrcpyn_文本型, 整数型, "kernel32.dll", "lstrcpynW"
    .参数 lpString1, 文本型, 传址
    .参数 lpString2, 整数型
    .参数 iMaxLength, 整数型

.DLL命令 GetProcessHeap, 整数型, "kernel32.dll", "GetProcessHeap"

.DLL命令 HeapAlloc, 整数型, "kernel32.dll", "HeapAlloc"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 HeapReAlloc, 整数型, "kernel32.dll", "HeapReAlloc"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMem, 整数型
    .参数 dwBytes, 整数型

.DLL命令 HeapFree, 逻辑型, "kernel32.dll", "HeapFree"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMem, 整数型

.DLL命令 RtlMoveMemory_读整数, , "kernel32.dll", "RtlMoveMemory"
    .参数 Destination, 整数型, 传址
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_写整数, , "kernel32.dll", "RtlMoveMemory"
    .参数 Destination, 整数型
    .参数 Source, 整数型, 传址
    .参数 Length, 整数型

.DLL命令 MessageBox, 整数型, "User32.dll", "MessageBoxA"
    .参数 hWnd, 整数型
    .参数 lpText, 文本型
    .参数 lpCaption, 文本型
    .参数 uType, 整数型