易语言取LOL选择英雄源码
系统结构:消息处理,远线程注入,显示雄英处理,CallWindowProc,SetWindowLong,CreateRemoteThread,WaitForSingleObject,CloseHandle,VirtualFreeEx,VirtualAllocEx,WriteProcessMemory,LoadLibraryExA,GetProcAddress,FreeLibrary,OpenProcess,搜索线程循环,HOOK1,hook取eax,HOOK2,HOOK2处理,窗口文本交流,取HOOK地址,内存_读字节集内存,取子程序头部,HookJmp,内存_写字节集内存,转换_Unicode转Ansi,内存_修改虚拟保护,PostMessage,读字节集内存_,写字节集内存_,WideCharToMultiByte,VirtualProtect,ZwQueryVirtualMemory_mbi,FindWindowA,
======窗口程序集1
| |
| |------ __启动窗口_创建完毕
| |
| |------ 消息处理
| |
| |------ 远线程注入
| |
| |------ _取函数入口
| |
| |------ _按钮1_被单击
| |
| |------ 显示雄英处理
| |
| |
======调用的Dll
| |
| |---[dll]------ CallWindowProc
| |
| |---[dll]------ SetWindowLong
| |
| |---[dll]------ CreateRemoteThread
| |
| |---[dll]------ WaitForSingleObject
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ VirtualFreeEx
| |
| |---[dll]------ VirtualAllocEx
| |
| |---[dll]------ WriteProcessMemory
| |
| |---[dll]------ LoadLibraryExA
| |
| |---[dll]------ GetProcAddress
| |
| |---[dll]------ FreeLibrary
| |
| |---[dll]------ OpenProcess
======ClientHOOK
| |
| |------ _启动子程序
| |
| |------ 搜索线程循环
| |
| |------ HOOK1
| |
| |------ hook取eax
| |
| |------ HOOK2
| |
| |------ HOOK2处理
| |
| |------ 窗口文本交流
| |
| |------ 取HOOK地址
| |
| |------ 内存_读字节集内存
| |
| |------ 取子程序头部
| |
| |------ HookJmp
| |
| |------ 内存_写字节集内存
| |
| |------ 转换_Unicode转Ansi
| |
| |------ 内存_修改虚拟保护
| |
| |
======调用的Dll
| |
| |---[dll]------ PostMessage
| |
| |---[dll]------ 读字节集内存_
| |
| |---[dll]------ 写字节集内存_
| |
| |---[dll]------ WideCharToMultiByte
| |
| |---[dll]------ VirtualProtect
| |
| |---[dll]------ ZwQueryVirtualMemory_mbi
| |
| |---[dll]------ FindWindowA
调用的DLL命令:
.DLL命令 CallWindowProc, 整数型, , "CallWindowProcA"
.参数 a, 整数型
.参数 b, 整数型
.参数 c, 整数型
.参数 d, 整数型
.参数 e, 整数型
.DLL命令 SetWindowLong, 整数型, , "SetWindowLongA"
.参数 a, 整数型
.参数 b, 整数型
.参数 c, 子程序指针
.DLL命令 CreateRemoteThread, 整数型, "kernel32", "CreateRemoteThread", , 在另一进程中建立线索
.参数 hProcess, 整数型
.参数 lpThreadAttributes, 整数型
.参数 dwStackSize, 整数型
.参数 lpStartAddress, 整数型
.参数 lpParameter, 整数型
.参数 dwCreationFlags, 整数型
.参数 lpThreadId, 整数型, 传址
.DLL命令 WaitForSingleObject, 整数型
.参数 hHandle, 整数型
.参数 dwMilliseconds, 整数型
.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle"
.参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;
.DLL命令 VirtualFreeEx, 整数型, "kernel32.dll", "VirtualFreeEx", , 释放内存
.参数 hProcess, 整数型
.参数 lpAddress, 整数型
.参数 dwSize, 字节型
.参数 dwFreeType, 整数型
.DLL命令 VirtualAllocEx, 整数型, "kernel32.dll", "VirtualAllocEx", , 申请内存
.参数 hProcess, 整数型
.参数 lpAddress, 整数型, ,
.参数 dwSize, 字节型
.参数 flAllocationType, 整数型
.参数 flProtect, 整数型
.DLL命令 WriteProcessMemory, 整数型, "kernel32", "WriteProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 字节集, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 LoadLibraryExA, 整数型, "kernel32.dll", "LoadLibraryExA"
.参数 动态链接库名称, 文本型
.参数 常数值, 整数型
.参数 常数组合, 整数型
.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress", , 取进程路径
.参数 hModule, 整数型, , hModule
.参数 lpProcName, 文本型, , lpProcName
.DLL命令 FreeLibrary, 整数型, "kernel32.dll", "FreeLibrary"
.参数 库句柄, 整数型
.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess", , 将句柄返回给过程对象
.参数 进程对象, 整数型, , dwDesiredAccess
.参数 继承句柄, 整数型, , bInheritHandle
.参数 进程标识符, 整数型, , dwProcessId
调用的DLL命令:
.DLL命令 PostMessage, , "user32.dll", "PostMessageA"
.参数 句柄, 整数型
.参数 消息标识符, 整数型
.参数 wParam, 整数型
.参数 lParam, 整数型
.DLL命令 读字节集内存_, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 字节集, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 写字节集内存_, 整数型, "kernel32", "WriteProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 字节集, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 WideCharToMultiByte, 整数型, , "WideCharToMultiByte", , kernel32.dll将通配符映像为多字节
.参数 CodePage, 整数型
.参数 dwFlags, 整数型
.参数 lpWideCharStr, 字节集
.参数 cchWideChar, 整数型
.参数 lpMultiByteStr, 文本型
.参数 cchMultiByte, 整数型
.参数 lpDefaultChar, 文本型
.参数 lpUsedDefaultChar, 整数型
.DLL命令 VirtualProtect, 逻辑型, "kernel32.dll", "VirtualProtect"
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flNewProtect, 整数型
.参数 lpflOldProtect, 整数型, 传址
.DLL命令 ZwQueryVirtualMemory_mbi, 整数型, "ntdll.dll", "ZwQueryVirtualMemory"
.参数 ProcessHandle, 整数型
.参数 BaseAddress, 整数型
.参数 MemoryInformationClass, 整数型
.参数 MemoryInformation, MEMORY_BASIC_INFORMATION, 传址
.参数 MemoryInformationLength, 整数型
.参数 ReturnLength, 整数型, 传址
.DLL命令 FindWindowA, 整数型, "user32.dll", "FindWindowA"
.参数 窗口类名, 文本型, , lpClassName,参见相关帮助
.参数 窗口文本, 文本型, , lpWindowName,参见相关帮助
注:本站源码主要来源于网络收集。如有侵犯您的利益,请联系我们,我们将及时删除!
部分源码可能含有危险代码,(如关机、格式化磁盘等),请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用,如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系,请大家遵守国家相关法律。