易语言EXE处理模块源码

系统结构:置虚拟保护,初始化,静态加密子程序,动态解密子程序,动态加密子程序,载入EXE,分析函数,生成EXE,VirtualProtect,VirtualQuery,

======程序集1
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ _临时子程序
           |  |
           |  |------ 置虚拟保护
           |  |
           |  |------ 初始化
           |  |
           |  |------ 静态加密子程序
           |  |
           |  |------ 动态解密子程序
           |  |
           |  |------ 动态加密子程序
           |  |
           |  |------ 载入EXE
           |  |
           |  |------ 分析函数
           |  |
           |  |------ 生成EXE
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   VirtualProtect
           |  |
           |  |---[dll]------   VirtualQuery

调用的DLL命令:

.DLL命令 VirtualProtect, 整数型, "kernel32.dll", "VirtualProtect", , 成功返回非0，失败返回0
    .参数 起始地址, 整数型, , lpAddress
    .参数 长度, 整数型, , dwSize
    .参数 新保护权限, 整数型, , 可读写权限(PAGE_READWRITE)=4
    .参数 旧保护权限, 整数型, 传址, 保存旧属性的结构变量地址

.DLL命令 VirtualQuery, 整数型, "kernel32.dll", "VirtualQuery", , 返回虚拟信息  成功返回0，失败返回非0
    .参数 起始地址, 整数型
    .参数 虚拟保护信息, 虚拟保护, 传址
    .参数 缓冲长度, 整数型, , 长度28