易语言内存基址搜索源码 _易语言源码网_易语言资源网

当前位置：首页 > 等阶教程源码 > 高级教程源码易语言内存基址搜索源码

易语言内存基址搜索源码

软件授权：

开源软件
软件大小：

15.99 KB
文件类型：

.zip,.e
下载次数：
上传用户：
心脏
发布时间：
2018-10-20 05:09
软件等阶：
运行环境：
Winall,Win2003,WinXP,Win7,Win8
软件评级：

源码下载

软件介绍

易语言内存基址搜索源码

系统结构:内存搜索,模块内存地址,模块内存搜索,地址是否存在,GetRead,读内存小数型,读内存整数型,写内存整数型,读内存文本型,写内存文本型,读内存字节集,十到十六,搜索地址,搜索线程,映射写入,映射读出,映射关闭,十六到十,进程枚举,取进程路径,OpenProcess,VirtualQueryEx,ReadProcessMemory_字节集,ReadProcessMemory_文本型,ReadProcessMemory_整数型,WriteProcessMemory_整数型,CloseHandle,ReadProcessMemory,WriteProcessMemory_字节集,创建映射,映射装载,映射卸载,写入映射_字节集,关闭对象,TextOut,GetDC,ReleaseDC,CreateToolhelp32Snapshot,Module32First,Module32Next,RtlAdjustPrivilege,

易语言内存基址搜索源码

调用的DLL命令:

.DLL命令 OpenProcess, 整数型, , "OpenProcess", , kernel32.dll
    .参数访问级别, 整数型, , 2035711完全访问
    .参数子进程继承, 整数型, , 0为子进程继承
    .参数进程ID, 整数型, , 要打开的进程标识

.DLL命令 VirtualQueryEx, 整数型, , "VirtualQueryEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 info, 内存操作, 传址
    .参数 dwLength, 整数型

.DLL命令 ReadProcessMemory_字节集, 整数型, , "ReadProcessMemory", 公开
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 ReadProcessMemory_文本型, 整数型, , "ReadProcessMemory", 公开
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 文本型, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 ReadProcessMemory_整数型, 整数型, , "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型, , 内存地址
    .参数 lpBuffer, 整数型, 传址, 数据指针
    .参数 nSize, 整数型, , 长度
    .参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度

.DLL命令 WriteProcessMemory_整数型, 整数型, , "WriteProcessMemory", , kernel32.dll
    .参数 hProcess, 整数型
    .参数 pBaseAddress, 整数型, , 内存地址
    .参数 lpBuffer, 整数型, 传址, 数据指针
    .参数 nSize, 整数型, , 长度
    .参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"
.参数 hObject, 整数型

.DLL命令 ReadProcessMemory, 整数型, , "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型, , 内存地址
    .参数 lpBuffer, 整数型, 传址, 数据指针
    .参数 nSize, 整数型, , 长度
    .参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度

.DLL命令 WriteProcessMemory_字节集, 整数型, , "WriteProcessMemory", 公开, kernel32.dll
    .参数 hProcess, 整数型
    .参数 pBaseAddress, 整数型, , 内存地址
    .参数 lpBuffer, 字节集, 传址, 数据指针
    .参数 nSize, 整数型, , 长度
    .参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度

.DLL命令创建映射, 整数型, "kernel32", "CreateFileMappingA", , 创建文件映射对象。成功就返回文件映射对象句柄
    .参数文件句柄, 整数型, , 欲在其中创建映射的一个已经打开的磁盘文件句柄
    .参数 security对象, 整数型, , 通常用0表示使用默认security对象
    .参数映射方式, 整数型, , 打开映射的方式（用API常数表示的读/写或其它） 2表示只读，4表示可读写
    .参数高32位, 整数型, , 表示文件映射的最大长度的高32位。通常均设为0表示磁盘文件的实际长度
    .参数低32位, 整数型, , 表示文件映射的最大长度的低32位。通常均设为0表示磁盘文件的实际长度
    .参数对象名字, 整数型, , 指定文件映射对象的名称

.DLL命令映射装载, 整数型, "kernel32.dll", "MapViewOfFile", , 将一个文件映射对象映射到当前应用程序空间。成功就返回文件映射在内存中的起始地址
    .参数映射句柄, 整数型, , 文件映射对象的句柄
    .参数映射方式, 整数型, , 用API常数表示的对文件映射的访问方式 2可读可写,4只读,
    .参数高32位, 整数型, , 表示文件中的映射起点的高32位。通常均设为0表示从文件的起始处开始映射
    .参数低32位, 整数型, , 表示文件中的映射起点的低32位。通常均设为0表示从文件的起始处开始映射
    .参数字节数, 整数型, , 要映射的字节数，通常设为0表示映射整个文件映射对象。

.DLL命令映射卸载, 整数型, "kernel32.dll", "UnmapViewOfFile", , 解除当前应用程序中的一个文件映射对象的映射地址空间。非零表示成功，零表示失败
.参数映射地址, 整数型, , 要解除映射的文件映射起始地址。

.DLL命令写入映射_字节集, 整数型, "kernel32.dll", "RtlMoveMemory", , 将指定字节集的全部或部分写入映射空间的指定位置
    .参数起始位置, 整数型, , 用映射装载命令得到的
    .参数待写入数据, 字节集, 传址, 要写入的数据，可以更改为其他类型
    .参数数据长度, 整数型, , 要写入的数据长度，不大于实际数据长度

.DLL命令关闭对象, 整数型, "kernel32", "CloseHandle", , 可关闭文件与映射
.参数对象句柄, 整数型

.DLL命令 TextOut, 整数型, , "TextOutA", , gdi32.dll文本绘图函数。也请参考SetTextAlign　非零表示成功，零表示失败。会设置GetLastError
    .参数 hdc, 整数型, , 设备场景的句柄
    .参数 x, 整数型, , 绘图的起点，采用逻辑坐标
    .参数 y, 整数型, , 同上
    .参数 lpString, 文本型, , 欲描绘的字串
    .参数 nCount, 整数型, , 字串中要描绘的字符数量;

.DLL命令 GetDC, 整数型, , "GetDC", , 获取指定窗口的设备场景　指定窗口的设备场景句柄，出错则为0
.参数 hwnd, 整数型, , 将获取其设备场景的窗口的句柄。若为0，则要获取整个屏幕的DC;

.DLL命令 ReleaseDC, 整数型, , "ReleaseDC", , user32.dll释放由调用GetDC或GetWindowDC函数获取的指定设备场景。它对类或私有设备场景无效（但这样的调用不会造成损害）　执行成功为1，否则为0
.参数窗口句柄, 整数型, , 要释放的设备场景相关的窗口句柄
.参数设备场景, 整数型, , 要释放的设备场景句柄;

.DLL命令 CreateToolhelp32Snapshot, 整数型, "kernel32.dll", "CreateToolhelp32Snapshot", , 返回快照后的句柄
.参数快照标志, 整数型, , 进程＝15，线程=4，DLL＝8，堆=
.参数参数, 整数型

.DLL命令 Module32First, 整数型, "kernel32.dll", "Module32First"
.参数进程句柄, 整数型
.参数模块信息, 模块信息

.DLL命令 Module32Next, 整数型, "kernel32.dll", "Module32Next"
.参数进程句柄, 整数型
.参数模块信息, 模块信息

.DLL命令 _创建快照, 整数型, , "CreateToolhelp32Snapshot"
.参数 falg, 整数型
.参数 id, 整数型

.DLL命令 _第一个, 整数型, , "Process32First"
.参数 h, 整数型
.参数 p, 进程信息_

.DLL命令 _下一个, 整数型, , "Process32Next"
.参数 h, 整数型
.参数 p, 进程信息_

.DLL命令 _取模块路径, 整数型, , "GetModuleFileNameA", , kernel32.dll
    .参数模块句柄, 整数型
    .参数保存路径, 文本型, 传址
    .参数缓存长度, 整数型, , 256

.DLL命令 _第一个模块, 整数型, , "Module32First", , 第一个模块，查找模块
.参数快照句柄, 整数型
.参数模块信息, 模块信息型

.DLL命令 _下一个模块, 整数型, , "Module32Next", , kernel32.dll下一个模块
.参数快照句柄, 整数型
.参数模块信息, 模块信息型

.DLL命令 _关闭对象, 整数型, , "CloseHandle", 公开, kernel32.dll
.参数对象句柄, 整数型

.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", , , 提升进程权限
    .参数 se_, 整数型
    .参数 true_, 逻辑型
    .参数 hprocess, 整数型
    .参数 ret, 整数型, 传址

下载说明

本站目前主要提供易语言源码、模块、支持库等下载大部分源码均为ZIP打包,
注:本站源码主要来源于网络收集。如有侵犯您的利益，请联系我们，我们将及时删除！
部分源码可能含有危险代码，（如关机、格式化磁盘等），请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用，如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系，请大家遵守国家相关法律。