易语言ECallBack回调模块源码
系统结构:取_类_函数地址,到数值_从子程序指针,到子程序指针_从数值,取上层函数首参,get_retn_code,辅_生成_方法回调,辅_生成_类回调_易,DumpCode,FreeDumpCode,取指针内容_整数,到字节集_从整数_,到字节集_从短整数_,到字节集_从字节,取变量地址_字节,取变量地址_整数,取变量地址_短整数,辅_取字节集长度,取变量地址_字节集,辅_字节集到子程序地址,CopyToPtr_FromEBin,
======EC
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |
======程序集1
| |
| |------ 取_类_函数地址
| |
| |------ 到数值_从子程序指针
| |
| |------ 到子程序指针_从数值
| |
| |------ 取上层函数首参
| |
| |------ get_retn_code
| |
| |------ 辅_生成_方法回调
| |
| |------ 辅_生成_类回调_易
| |
| |------ DumpCode
| |
| |------ FreeDumpCode
| |
| |
======sdk
| |
| |------ 取指针内容_整数
| |
| |------ 到字节集_从整数_
| |
| |------ 到字节集_从短整数_
| |
| |------ 到字节集_从字节
| |
| |------ 取变量地址_字节
| |
| |------ 取变量地址_整数
| |
| |------ 取变量地址_短整数
| |
| |------ 辅_取字节集长度
| |
| |
======废弃
| |
| |------ 取变量地址_字节集
| |
| |------ 辅_字节集到子程序地址
| |
| |
======调用的Dll
| |
| |---[dll]------ CopyToPtr_FromEBin
| |
| |---[dll]------ _CopyMemory
| |
| |---[dll]------ _VirtualAlloc
| |
| |---[dll]------ _VirtualFree
调用的DLL命令:
.DLL命令 CopyToPtr_FromEBin, , , "RtlMoveMemory"
.参数 Dest
.参数 Src, 字节集
.参数 length
.DLL命令 _CopyMemory, , "kernel32.dll", "RtlMoveMemory"
.参数 pDest, 整数型
.参数 pSrc, 整数型
.参数 ByteLen, 整数型
.DLL命令 _VirtualAlloc, 整数型, "kernel32.dll", "VirtualAlloc"
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flAllocationType, 整数型
.参数 flProtect, 整数型
.DLL命令 _VirtualFree, 整数型, "kernel32.dll", "VirtualFree"
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 dwFreeType, 整数型
注:本站源码主要来源于网络收集。如有侵犯您的利益,请联系我们,我们将及时删除!
部分源码可能含有危险代码,(如关机、格式化磁盘等),请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用,如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系,请大家遵守国家相关法律。