易语言线程EIP注入卸载DLL源码

系统结构:打开线程,原_按钮2_被单击,线程EIP注入,取进线程ID,卸载DLL,GetThreadContext,SetThreadContext,打开进程_,OpenThread,关闭内核对象_,取进程线程标识符_,SuspendThread,ResumeThread,GetProcAddress,GetModuleHandle,载入动态链接库_,VirtualAllocEx,WriteProcessMemoryBin,Process32First,Process32Next,Thread32First,Thread32Next,

======窗口程序集1
           |  |
           |  |------ 打开线程
           |  |
           |  |------ 原_按钮2_被单击
           |  |
           |  |------ __启动窗口_将被销毁
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |
======功能_程序集
           |  |
           |  |------ 线程EIP注入
           |  |
           |  |------ 取进线程ID
           |  |
           |  |------ 卸载DLL
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   GetThreadContext
           |  |
           |  |---[dll]------   SetThreadContext
           |  |
           |  |---[dll]------   打开进程_
           |  |
           |  |---[dll]------   OpenThread
           |  |
           |  |---[dll]------   关闭内核对象_
           |  |
           |  |---[dll]------   取进程线程标识符_
           |  |
           |  |---[dll]------   SuspendThread
           |  |
           |  |---[dll]------   ResumeThread
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   GetModuleHandle
           |  |
           |  |---[dll]------   载入动态链接库_
           |  |
           |  |---[dll]------   VirtualAllocEx
           |  |
           |  |---[dll]------   WriteProcessMemoryBin
           |  |
           |  |---[dll]------   _创建快照
           |  |
           |  |---[dll]------   Process32First
           |  |
           |  |---[dll]------   Process32Next
           |  |
           |  |---[dll]------   Thread32First
           |  |
           |  |---[dll]------   Thread32Next

调用的DLL命令:

.DLL命令 GetThreadContext, 逻辑型, "KERNEL32.DLL"
    .参数 线程句柄, 整数型
    .参数 寄存器, 寄存器

.DLL命令 SetThreadContext, 逻辑型
    .参数 线程句柄, 整数型
    .参数 寄存器, 寄存器

.DLL命令 打开进程_, 整数型, "kernel32.dll", "OpenProcess", , 将句柄返回给过程对象
    .参数 进程对象, 整数型, , dwDesiredAccess
    .参数 继承句柄, 整数型, , bInheritHandle
    .参数 进程标识符, 整数型, , dwProcessId

.DLL命令 OpenThread, 整数型, , "OpenThread"
    .参数 打开方式, 整数型
    .参数 继承, 整数型
    .参数 线程ID, 整数型

.DLL命令 关闭内核对象_, 整数型, "kernel32", "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError
    .参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 取进程线程标识符_, 整数型, "user32.dll", "GetWindowThreadProcessId", , GetWindowThreadProcessId，获取与指定窗口关联在一起的一个线程和进程标识符
    .参数 窗口句柄, 整数型, , hwnd，指定窗口句柄
    .参数 进程标识符, 整数型, 传址, lpdwProcessId，指定一个变量，用于装载拥有那个窗口的一个进程的标识符

.DLL命令 SuspendThread, 整数型
    .参数 线程句柄, 整数型

.DLL命令 ResumeThread, 整数型
    .参数 线程ID, 整数型

.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress"
    .参数 模块句柄, 整数型, , hModule
    .参数 进程名称, 文本型, , lpProcName

.DLL命令 GetModuleHandle, 整数型, "kernel32.dll", "GetModuleHandleA", , 获取一个应用程序或动态链接库的模块句柄  如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError
    .参数 模块名, 文本型, , lpModuleName，指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD

.DLL命令 载入动态链接库_, 整数型, "kernel32.dll", "LoadLibraryA", , 载入指定的动态链接库，并将它映射到当前进程使用的地址空间
    .参数 动态链接库名称, 文本型, , lpLibFileName,指定要载入的动态链接库的名称

.DLL命令 VirtualAllocEx, 整数型, "kernel32.dll", "VirtualAllocEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型
    .参数 flProtect, 整数型

.DLL命令 WriteProcessMemoryBin, 逻辑型, "kernel32", "WriteProcessMemory", , 在指定进程中写内存
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 _创建快照, 整数型, , "CreateToolhelp32Snapshot"
    .参数 falg, 整数型
    .参数 id, 整数型

.DLL命令 Process32First, 逻辑型, , "Process32First"
    .参数 h, 整数型
    .参数 p, 进程信息_

.DLL命令 Process32Next, 逻辑型, , "Process32Next"
    .参数 h, 整数型
    .参数 p, 进程信息_

.DLL命令 Thread32First, 逻辑型, "KERNEL32.DLL", "Thread32First"
    .参数 hSnapshot, 整数型
    .参数 lpte, THREADENTRY32

.DLL命令 Thread32Next, 逻辑型, "KERNEL32.DLL", "Thread32Next"
    .参数 hSnapshot, 整数型
    .参数 lpte, THREADENTRY32