易语言进程命令行源码

系统结构:计算偏移,枚举进程,检测进程,取进程命令行,CreateToolhelp32Snapshot,Process32First,Process32Next,CloseHandle,

======程序集_EC
           |  |
           |  |------ _启动子程序
           |  |
           |  |
======窗口程序集1
           |  |
           |  |------ 计算偏移
           |  |
           |  |------ 枚举进程
           |  |
           |  |------ _窗口1_创建完毕
           |  |
           |  |------ 检测进程
           |  |
           |  |------ 取进程命令行
           |  |
           |  |------ _窗口1_尺寸被改变
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   Process32First
           |  |
           |  |---[dll]------   Process32Next
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   _Module32First
           |  |
           |  |---[dll]------   _Module32Next
           |  |
           |  |---[dll]------   _GetModuleHandle
           |  |
           |  |---[dll]------   _GetProcAddress
           |  |
           |  |---[dll]------   _ReadProcessMemory
           |  |
           |  |---[dll]------   _ReadProcessCmdLine
           |  |
           |  |---[dll]------   _OpenProcess

调用的DLL命令:

.DLL命令 CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
    .参数 dwFlags, 整数型
    .参数 th32ProcessID, 整数型

.DLL命令 Process32First, 整数型, , "Process32First"
    .参数 hSnapshot, 整数型
    .参数 lppe, 数据类型_进程信息

.DLL命令 Process32Next, 整数型, , "Process32Next"
    .参数 hSnapshot, 整数型
    .参数 lppe, 数据类型_进程信息

.DLL命令 CloseHandle, 整数型, , "CloseHandle", , 关闭句柄
    .参数 hObject, 整数型

.DLL命令 _Module32First, 整数型, , "Module32First"
    .参数 hSnapshot, 整数型
    .参数 lpme, MODULEENTRY32

.DLL命令 _Module32Next, 整数型, , "Module32Next"
    .参数 hSnapshot, 整数型
    .参数 lpme, MODULEENTRY32

.DLL命令 _GetModuleHandle, 整数型, , "GetModuleHandleA"
    .参数 lpModuleName, 文本型

.DLL命令 _GetProcAddress, 整数型, , "GetProcAddress"
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 _ReadProcessMemory, 整数型, "kernel32", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 _ReadProcessCmdLine, 整数型, "kernel32", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 文本型
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 _OpenProcess, 整数型, , "OpenProcess"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 逻辑型
    .参数 dwProcessId, 整数型