易语言远程HOOK监视内存读写源码

系统结构:内存_远程HOOK读写_回调,HOOK_远程函数_取参数值,HOOK_远程函数_安装,HOOK_远程函数_窗口,HOOK_远程函数_卸载,下面为辅助功能,Call,内存_读整数型,指针_取变量地址,Call_地址取机器码,进程_打开,消息_注册,窗口_置信息,内存_申请_远程ExA,函数_取地址A,模块_取句柄A,内存_读A,内存_写A,内存_写,内存_读,内存_释放_远程ExA,内存_属性修改_远程,OpenProcess,

======窗口程序集_启动窗口
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ 内存_远程HOOK读写_回调
           |  |
           |  |
======功能
           |  |
           |  |------ HOOK_远程函数_取参数值
           |  |
           |  |------ HOOK_远程函数_安装
           |  |
           |  |------ HOOK_远程函数_窗口
           |  |
           |  |------ HOOK_远程函数_卸载
           |  |
           |  |------ 下面为辅助功能
           |  |
           |  |------ Call
           |  |
           |  |------ 内存_读整数型
           |  |
           |  |------ 指针_取变量地址
           |  |
           |  |------ Call_地址取机器码
           |  |
           |  |------ 进程_打开
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   消息_注册
           |  |
           |  |---[dll]------   窗口_置信息
           |  |
           |  |---[dll]------   内存_申请_远程ExA
           |  |
           |  |---[dll]------   函数_取地址A
           |  |
           |  |---[dll]------   模块_取句柄A
           |  |
           |  |---[dll]------   内存_读A
           |  |
           |  |---[dll]------   内存_写A
           |  |
           |  |---[dll]------   内存_写
           |  |
           |  |---[dll]------   内存_读
           |  |
           |  |---[dll]------   内存_释放_远程ExA
           |  |
           |  |---[dll]------   内存_属性修改_远程
           |  |
           |  |---[dll]------   _回调
           |  |
           |  |---[dll]------   OpenProcess

调用的DLL命令:

.DLL命令 消息_注册, 整数型, "user32.dll", "RegisterWindowMessageA", 公开, 1.用 消息_钩子注册() 挂接消息钩子 2.窗口_置信息() 回调 参数2如果=该函数返回值则 为win消息接口
    .参数 消息名称, 文本型, , win窗口消息=“SHELLHOOK” explorer被重新启动的消息=“TaskbarCreated” 

.DLL命令 窗口_置信息, 整数型, "user32.dll", "SetWindowLongA", 公开
    .参数 窗口句柄, 整数型
    .参数 属性, 整数型, , -20：扩展窗口样式;-16：窗口样式;-4：该窗口的窗口函数的地址;-6：拥有窗口的实例的句柄;-8：该窗口之父的句柄。不要用SetWindowWord来改变这个值;-12：对话框中一个子窗口的标识符;-21：含义由应用程序规定;4：这个窗口的对话框函数地址;0：在对话框函数中处理的一条消息返回的值;8：含义由应用程序规定;
    .参数 处理函数, 通用型

.DLL命令 内存_申请_远程ExA, 整数型, "kernel32.dll", "VirtualAllocEx", 公开
    .参数 进程句柄, 整数型
    .参数 地址, 整数型
    .参数 大小, 整数型, , (0~2GB)
    .参数 类型, 整数型
    .参数 保护, 整数型

.DLL命令 函数_取地址A, 整数型, "kernel32.dll", "GetProcAddress", 公开
    .参数 模块句柄, 整数型
    .参数 函数名称, 通用型

.DLL命令 模块_取句柄A, 整数型, "kernel32.dll", "GetModuleHandleA", 公开
    .参数 模块名, 通用型

.DLL命令 内存_读A, 整数型, "kernel32.dll", "ReadProcessMemory", 公开
    .参数 进程句柄, 整数型
    .参数 读取地址, 整数型
    .参数 保存变量, 字节集, 传址
    .参数 读取长度, 整数型
    .参数 实际长度, 整数型

.DLL命令 内存_写A, 整数型, "kernel32.dll", "WriteProcessMemory", 公开
    .参数 进程句柄, 整数型
    .参数 内存地址, 整数型
    .参数 写入数据, 字节集
    .参数 写入长度, 整数型
    .参数 实际写入长度, 整数型

.DLL命令 内存_写, 整数型, "kernel32.dll", "WriteProcessMemory", 公开
    .参数 进程句柄, 整数型
    .参数 内存地址, 整数型
    .参数 写入数据, 整数型
    .参数 写入长度, 整数型
    .参数 实际写入长度, 整数型

.DLL命令 内存_读, 整数型, "kernel32.dll", "ReadProcessMemory", 公开
    .参数 进程句柄, 整数型
    .参数 读取地址, 整数型
    .参数 保存变量, 整数型, 传址
    .参数 读取长度, 整数型
    .参数 实际长度, 整数型

.DLL命令 内存_释放_远程ExA, 整数型, "kernel32.dll", "VirtualFreeEx", 公开
    .参数 进程句柄, 整数型
    .参数 地址, 整数型
    .参数 大小, 整数型
    .参数 类型, 整数型

.DLL命令 内存_属性修改_远程, 整数型, "kernel32.dll", "VirtualProtectEx", 公开, 默认64 1=禁止全部 2=只读 4=读写 16=执行 32=执行和读取 64=执行和读写 128=允许全部
    .参数 进程句柄, 整数型
    .参数 内存地址, 整数型
    .参数 保护长度, 整数型
    .参数 当前保护, 整数型, , 置当前保护类型
    .参数 原始保护, 整数型, 传址, 返回原保护类型

.DLL命令 _回调, 整数型, "user32.dll", "CallWindowProcA", 公开
    .参数 函数地址, 通用型
    .参数 窗口句柄, 通用型
    .参数 消息值, 通用型
    .参数 参数1, 通用型
    .参数 参数2, 通用型

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
    .参数 进程对象, 整数型
    .参数 继承句柄, 整数型
    .参数 进程标识符, 整数型