易语言窗体体积编译后缩小源码

系统结构:千脑运行,ClearProcess,内存中运行EXE,Protect,RShift,vbLongToULong,数值_求次方,字节集_取长度,取cmd路径,连接URL,打开网页,关闭网页,读网页,读文件,退出进程,Len_idh,CopyMemory_inh,拷贝内存,取字节集大小,Len_si,GetThreadContext,ReadProcessMemory,ZwUnmapViewOfSection,CreateProcess,VirtualAllocEx,WriteProcessMemory,CopyMemory_ish,Len_ish,VirtualProtectEx,WriteProcessMemory2,SetThreadContext,ResumeThread,TerminateProcess,CloseHandle,lstrcpyn,RtlMoveMemory,GetEnvironmentVariable,WaitForSingleObject,

======程序集1
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ 千脑运行
           |  |
           |  |------ ClearProcess
           |  |
           |  |------ 内存中运行EXE
           |  |
           |  |------ Protect
           |  |
           |  |------ RShift
           |  |
           |  |------ vbLongToULong
           |  |
           |  |------ 数值_求次方
           |  |
           |  |------ 字节集_取长度
           |  |
           |  |------ 取cmd路径
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   连接URL
           |  |
           |  |---[dll]------   打开网页
           |  |
           |  |---[dll]------   关闭网页
           |  |
           |  |---[dll]------   读网页
           |  |
           |  |---[dll]------   读文件
           |  |
           |  |---[dll]------   _取命令行
           |  |
           |  |---[dll]------   退出进程
           |  |
           |  |---[dll]------   Len_idh
           |  |
           |  |---[dll]------   CopyMemory_inh
           |  |
           |  |---[dll]------   拷贝内存
           |  |
           |  |---[dll]------   取字节集大小
           |  |
           |  |---[dll]------   Len_si
           |  |
           |  |---[dll]------   GetThreadContext
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   ZwUnmapViewOfSection
           |  |
           |  |---[dll]------   CreateProcess
           |  |
           |  |---[dll]------   VirtualAllocEx
           |  |
           |  |---[dll]------   WriteProcessMemory
           |  |
           |  |---[dll]------   CopyMemory_ish
           |  |
           |  |---[dll]------   Len_ish
           |  |
           |  |---[dll]------   VirtualProtectEx
           |  |
           |  |---[dll]------   WriteProcessMemory2
           |  |
           |  |---[dll]------   SetThreadContext
           |  |
           |  |---[dll]------   ResumeThread
           |  |
           |  |---[dll]------   TerminateProcess
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   lstrcpyn
           |  |
           |  |---[dll]------   RtlMoveMemory
           |  |
           |  |---[dll]------   GetEnvironmentVariable
           |  |
           |  |---[dll]------   WaitForSingleObject

  

调用的DLL命令:

.DLL命令 连接URL, 整数型, "wininet.dll", "InternetOpenUrlA"
    .参数 会话句柄, 整数型
    .参数 读取的网址, 文本型
    .参数 头信息, 文本型
    .参数 额外的头大小, 整数型
    .参数 dwFlags, Inter
    .参数 dwContext, 整数型

.DLL命令 打开网页, 整数型, "wininet.dll", "InternetOpenA"
    .参数 地址, 文本型
    .参数 访问类型, 整数型
    .参数 代理服务器的名字, 文本型
    .参数 字符串, 文本型
    .参数 lFlags, 整数型

.DLL命令 关闭网页, 整数型, "wininet.dll", "InternetCloseHandle"
    .参数 网页句, 整数型

.DLL命令 读网页, 整数型, "wininet.dll", "InternetReadFile"
    .参数 hConnect, 整数型
    .参数 sBuffer, 文本型
    .参数 lNumBytesToRead, 整数型
    .参数 lNumberOfBytesRead, 整数型, 传址

.DLL命令 读文件, 整数型, "wininet.dll", "InternetReadFile"
    .参数 hConnect, 整数型
    .参数 sBuffer, 字节集
    .参数 lNumBytesToRead, 整数型
    .参数 lNumberOfBytesRead, 整数型, 传址

.DLL命令 _取命令行, 文本型, "KERNEL32.DLL", "GetCommandLineA"

.DLL命令 退出进程, , "kernel32.dll", "ExitProcess"
    .参数 a

.DLL命令 Len_idh, 整数型, "kernel32", "LocalSize"
    .参数 hMem, IMAGE_DOS_头, 传址

.DLL命令 CopyMemory_inh, , "kernel32", "RtlMoveMemory"
    .参数 Dest, IMAGE_NT_HEADERS, 传址
    .参数 Src, 字节型, 传址
    .参数 L, 整数型

.DLL命令 拷贝内存, , "kernel32", "RtlMoveMemory"
    .参数 Dest, IMAGE_DOS_头, 传址
    .参数 Src, 字节型, 传址
    .参数 L, 整数型

.DLL命令 取字节集大小, 整数型, "kernel32", "LocalSize"
    .参数 hMem, IMAGE_NT_HEADERS, 传址

.DLL命令 Len_si, 整数型, "kernel32", "LocalSize"
    .参数 hMem, STARTUPINFO, 传址

.DLL命令 GetThreadContext, 整数型, "kernel32"
    .参数 hThread, 整数型
    .参数 lpContext, CONTEXT86, 传址

.DLL命令 ReadProcessMemory, 整数型, "kernel32"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 ZwUnmapViewOfSection, 整数型, "ntdll.dll"
    .参数 hProcess, 整数型
    .参数 BaseAddress, 整数型, 传址

.DLL命令 CreateProcess, 整数型, "kernel32", "CreateProcessA"
    .参数 lpAppName, 整数型
    .参数 lpCommandLine, 文本型
    .参数 lpProcessAttributes, 整数型
    .参数 lpThreadAttributes, 整数型
    .参数 bInheritHandles, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpEnvironment, 整数型
    .参数 lpCurrentDirectory, 整数型
    .参数 lpStartupInfo, STARTUPINFO, 传址
    .参数 lpProcessInformation, 运行信息, 传址

.DLL命令 VirtualAllocEx, 整数型, "kernel32"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型
    .参数 flProtect, 整数型

.DLL命令 WriteProcessMemory, 整数型, "kernel32"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节型, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 CopyMemory_ish, , "kernel32", "RtlMoveMemory"
    .参数 Dest, IMAGE_SECTION_HEADER, 传址
    .参数 Src, 字节型, 传址
    .参数 L, 整数型

.DLL命令 Len_ish, 整数型, "kernel32", "LocalSize"
    .参数 hMem, IMAGE_SECTION_HEADER, 传址

.DLL命令 VirtualProtectEx, 整数型, "kernel32"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 WriteProcessMemory2, 整数型, "kernel32", "WriteProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 SetThreadContext, 整数型, "kernel32"
    .参数 hThread, 整数型
    .参数 lpContext, CONTEXT86, 传址

.DLL命令 ResumeThread, 整数型, "kernel32", "ResumeThread"
    .参数 hThread, 整数型

.DLL命令 TerminateProcess, 整数型, "kernel32", "TerminateProcess"
    .参数 hProcess, 整数型
    .参数 uExitCode, 整数型

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle", 公开, 关闭句柄。如果接收了进程、线程句柄，不用时记得用该函数关闭，否则会造成内存泄露。
    .参数 hObject, 整数型

.DLL命令 lstrcpyn, 整数型, , "lstrcpyn"
    .参数 欲取其指针, 字节集, 传址
    .参数 欲取其指针, 字节集, 传址
    .参数 保留, 整数型

.DLL命令 RtlMoveMemory, 整数型, , "RtlMoveMemory"
    .参数 lpvDest, 整数型, 传址
    .参数 lpvSource, 整数型
    .参数 cbCopy, 整数型

.DLL命令 GetEnvironmentVariable, 整数型, "kernel32", "GetEnvironmentVariableA"
    .参数 lpName, 文本型
    .参数 lpBuffer, 文本型
    .参数 nSize, 整数型

.DLL命令 WaitForSingleObject, 整数型, "kernel32", "WaitForSingleObject"
    .参数 hHandle, 整数型
    .参数 dwMilliseconds, 整数型