易语言内存写入监视源码

系统结构:ExceptionHandler,Dump,PreviousOpcode,查看字节集,asm_Write,AddVectoredExceptionHandler,RemoveVectoredExceptionHandler,RtlMoveMemory_整数型,RtlMoveMemory_EXCEPTION_RECORD,RtlMoveMemory_CONTEXT,RtlMoveMemory_整数型2,GetThreadContext,SetThreadContext,GetCurrentThread,DisAsm,ReadProcessMemory,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ ExceptionHandler
           |  |
           |  |------ _16to10
           |  |
           |  |------ _10To16
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ _按钮3_被单击
           |  |
           |  |------ _按钮4_被单击
           |  |
           |  |------ Dump
           |  |
           |  |------ PreviousOpcode
           |  |
           |  |------ _DisAsm
           |  |
           |  |------ 查看字节集
           |  |
           |  |------ _按钮5_被单击
           |  |
           |  |------ _按钮6_被单击
           |  |
           |  |------ _按钮7_被单击
           |  |
           |  |------ asm_Write
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   AddVectoredExceptionHandler
           |  |
           |  |---[dll]------   RemoveVectoredExceptionHandler
           |  |
           |  |---[dll]------   RtlMoveMemory_整数型
           |  |
           |  |---[dll]------   RtlMoveMemory_EXCEPTION_RECORD
           |  |
           |  |---[dll]------   RtlMoveMemory_CONTEXT
           |  |
           |  |---[dll]------   RtlMoveMemory_整数型2
           |  |
           |  |---[dll]------   GetThreadContext
           |  |
           |  |---[dll]------   SetThreadContext
           |  |
           |  |---[dll]------   GetCurrentThread
           |  |
           |  |---[dll]------   DisAsm
           |  |
           |  |---[dll]------   ReadProcessMemory

调用的DLL命令:

.DLL命令 AddVectoredExceptionHandler, 整数型, , "AddVectoredExceptionHandler"
    .参数 First, 整数型
    .参数 PVECTORED_EXCEPTION_HANDLER, 子程序指针

.DLL命令 RemoveVectoredExceptionHandler, 逻辑型, , "RemoveVectoredExceptionHandler"
    .参数 Handle, 整数型

.DLL命令 RtlMoveMemory_整数型, , , "RtlMoveMemory"
    .参数 Destination, 整数型, 传址
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_EXCEPTION_RECORD, , , "RtlMoveMemory"
    .参数 Destination, EXCEPTION_RECORD
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_CONTEXT, , , "RtlMoveMemory"
    .参数 Destination, CONTEXT
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_整数型2, , , "RtlMoveMemory"
    .参数 Destination, 整数型
    .参数 Source, 整数型, 传址
    .参数 Length, 整数型

.DLL命令 GetThreadContext, 逻辑型
    .参数 hThread, 整数型
    .参数 Context, CONTEXT

.DLL命令 SetThreadContext, 逻辑型
    .参数 hThread, 整数型
    .参数 Context, CONTEXT

.DLL命令 GetCurrentThread, 整数型

.DLL命令 DisAsm, 整数型, "DisAsm", "SnowDisAsm"
    .参数 offset, 整数型
    .参数 buffer, 字节集
    .参数 Read, 整数型
    .参数 Result, 文本型
    .参数 prefix, 字节集
    .参数 prefix2, 字节集
    .参数 isprefix, 逻辑型
    .参数 startoffset, 整数型

.DLL命令 ReadProcessMemory, 逻辑型, "kernel32.dll", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesRead, 整数型, 传址