易语言时间逆转源码

系统结构:HOOK_GetLocalTime,MyGetLocalTime,UninstallHook,InstallHook,时间逆流,调用子程序,写字节集内存,WriteMemory,读字节集内存,指针到字节型,指针到短整数型,指针到整数,取整数型指针,APIHOOK安装,APIHOOK继续,APIHOOK暂停,APIHOOK卸载,GetProcAddress,GetModuleHandle,VirtualProtect,CallNextHookEx,SetWindowsHookEx,UnhookWindowsHookEx,OpenFileMapping,MapViewOfFile,UnmapViewOfFile,GetLocalTime,SetLocalTime,

======DLL接口
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ _临时子程序
           |  |
           |  |------ HOOK_GetLocalTime
           |  |
           |  |------ MyGetLocalTime
           |  |
           |  |------ UninstallHook
           |  |
           |  |------ InstallHook
           |  |
           |  |------ 时间逆流
           |  |
           |  |
======程序集1
           |  |
           |  |------ 调用子程序
           |  |
           |  |------ 写字节集内存
           |  |
           |  |------ WriteMemory
           |  |
           |  |------ 读字节集内存
           |  |
           |  |------ 指针到字节型
           |  |
           |  |------ 指针到短整数型
           |  |
           |  |------ 指针到整数
           |  |
           |  |------ 取整数型指针
           |  |
           |  |------ APIHOOK安装
           |  |
           |  |------ APIHOOK继续
           |  |
           |  |------ APIHOOK暂停
           |  |
           |  |------ APIHOOK卸载
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   GetModuleHandle
           |  |
           |  |---[dll]------   VirtualProtect
           |  |
           |  |---[dll]------   CallNextHookEx
           |  |
           |  |---[dll]------   SetWindowsHookEx
           |  |
           |  |---[dll]------   UnhookWindowsHookEx
           |  |
           |  |---[dll]------   OpenFileMapping
           |  |
           |  |---[dll]------   MapViewOfFile
           |  |
           |  |---[dll]------   UnmapViewOfFile
           |  |
           |  |---[dll]------   GetLocalTime
           |  |
           |  |---[dll]------   SetLocalTime

调用的DLL命令:

.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress"
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 GetModuleHandle, 整数型, "kernel32.dll", "GetModuleHandleA", , 指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD;  
    .参数 lpModuleName, 文本型

.DLL命令 VirtualProtect, 逻辑型, "kernel32.dll", "VirtualProtect", , 修改虚拟保护 成功返回非0，失败返回0
    .参数 起始地址, 整数型, , lpAddress
    .参数 长度, 整数型, , dwSize
    .参数 新保护权限, 整数型, , 可读写权限(PAGE_READWRITE)=4
    .参数 旧保护权限, 整数型, 传址, 保存旧属性的结构变量地址

.DLL命令 CallNextHookEx, 整数型, , "CallNextHookEx"
    .参数 hhook, 整数型
    .参数 nCode, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 整数型, 传址

.DLL命令 SetWindowsHookEx, 整数型, "user32.dll", "SetWindowsHookExA", , 安装钩子
    .参数 钩子类型, 整数型, , idHook
    .参数 回调函数地址, 整数型, , lpfn
    .参数 实例句柄, 整数型, , hmod
    .参数 线程ID, 整数型, , dwThreadId

.DLL命令 UnhookWindowsHookEx, 整数型, "user32.dll", "UnhookWindowsHookEx"
    .参数 钩子句柄, 整数型, , hHook

.DLL命令 OpenFileMapping, 整数型, , "OpenFileMappingA", 公开
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 lpName, 文本型

.DLL命令 MapViewOfFile, 整数型, , "MapViewOfFile", 公开
    .参数 hFileMappingObject, 整数型
    .参数 dwDesiredAccess, 整数型
    .参数 dwFileOffsetHigh, 整数型
    .参数 dwFileOffsetLow, 整数型
    .参数 dwNumberOfBytesToMap, 整数型

.DLL命令 UnmapViewOfFile, 整数型, , "UnmapViewOfFile", 公开
    .参数 lpBaseAddress, 整数型

.DLL命令 GetLocalTime, 整数型, "kernel32.dll", "GetLocalTime", , 取当前地方时间
    .参数 系统时间格式, 整数型, 传址

.DLL命令 SetLocalTime, 整数型, "kernel32.dll", "SetLocalTime", , 设置当前地方时间
    .参数 lpSystemTime, 整数型, 传址