易语言改变进程路径源码

系统结构:GetPEB,取指针内容_整数,写到内存_整数,写到内存_短整数,辅_申请内存,辅_释放内存,ModifyRtlUnicodeString,AnsiToUnicode,伪装文件路径,伪装命令行,隐藏模块,CopyToPtr_FromStr,CopyToPtr_FromBin,

======窗口程序集1
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ _临时子程序
           |  |
           |  |
======程序集1
           |  |
           |  |------ GetPEB
           |  |
           |  |------ 取指针内容_整数
           |  |
           |  |------ 写到内存_整数
           |  |
           |  |------ 写到内存_短整数
           |  |
           |  |------ 辅_申请内存
           |  |
           |  |------ 辅_释放内存
           |  |
           |  |------ ModifyRtlUnicodeString
           |  |
           |  |------ AnsiToUnicode
           |  |
           |  |------ 伪装文件路径
           |  |
           |  |------ 伪装命令行
           |  |
           |  |------ 隐藏模块
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   _MultiByteToWideChar
           |  |
           |  |---[dll]------   _GetProcessHeap
           |  |
           |  |---[dll]------   _HeapAlloc
           |  |
           |  |---[dll]------   _HeapFree
           |  |
           |  |---[dll]------   CopyToPtr_FromStr
           |  |
           |  |---[dll]------   CopyToPtr_FromBin
           |  |
           |  |---[dll]------   _GetModuleHandle
           |  |
           |  |---[dll]------   _VirtualProtect
           |  |
           |  |---[dll]------   _GetProcAddress

调用的DLL命令:

.DLL命令 _MultiByteToWideChar, 整数型, , "MultiByteToWideChar"
    .参数 CodePage, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMultiByteStr, 文本型
    .参数 cchMultiByte, 整数型
    .参数 lpWideCharStr, 字节集
    .参数 cchWideChar, 整数型

.DLL命令 _GetProcessHeap, 整数型, , "GetProcessHeap"

.DLL命令 _HeapAlloc, 整数型, , "HeapAlloc"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 _HeapFree, 整数型, , "HeapFree"
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMem, 整数型

.DLL命令 CopyToPtr_FromStr, , , "RtlMoveMemory"
    .参数 Dest, 整数型
    .参数 Src, 文本型
    .参数 Length, 整数型

.DLL命令 CopyToPtr_FromBin, , , "RtlMoveMemory"
    .参数 Dest, 整数型
    .参数 Src, 字节集
    .参数 Length, 整数型

.DLL命令 _GetModuleHandle, 整数型, , "GetModuleHandleA"
    .参数 lpModuleName, 文本型

.DLL命令 _VirtualProtect, 整数型, , "VirtualProtect"
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 _GetProcAddress, 整数型, , "GetProcAddress"
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型