易语言内存搜索工具源码

系统结构:开始搜索,搜索,二次搜索,显示进程,OpenProcess,CloseHandle,VirtualQueryEx,ReadProcessMemory,读内存整数,十六转十,DLL命令1,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ __启动窗口_将被销毁
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ _组合框2_列表项被选择
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ 开始搜索
           |  |
           |  |------ 搜索
           |  |
           |  |------ _按钮5_被单击
           |  |
           |  |------ _时钟1_周期事件
           |  |
           |  |------ _按钮3_被单击
           |  |
           |  |------ 二次搜索
           |  |
           |  |------ _超级列表框1_表头被单击
           |  |
           |  |------ _选择框1_被单击
           |  |
           |  |------ _时钟2_周期事件
           |  |
           |  |------ _超级列表框1_表项被激活
           |  |
           |  |------ _超级列表框2_被双击
           |  |
           |  |------ _组合框1_列表项被选择
           |  |
           |  |------ _按钮6_被单击
           |  |
           |  |
======进程窗口程序集
           |  |
           |  |------ _进程窗口_创建完毕
           |  |
           |  |------ 显示进程
           |  |
           |  |------ _进程超级列表框_被双击
           |  |
           |  |------ _进程超级列表框_表头被单击
           |  |
           |  |
======窗口程序集2
           |  |
           |  |------ _超级列表框2被双击窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |
======窗口程序集3
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   VirtualQueryEx
           |  |
           |  |---[dll]------   ReadProcessMemory
           |  |
           |  |---[dll]------   读内存整数
           |  |
           |  |---[dll]------   十六转十
           |  |
           |  |---[dll]------   DLL命令1

调用的DLL命令:

.DLL命令 OpenProcess, 整数型
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwProcessId, 整数型

.DLL命令 CloseHandle, 整数型
    .参数 hObject, 整数型

.DLL命令 VirtualQueryEx, 整数型
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 info, MEMORY_BASIC_INFORMATION, 传址
    .参数 dwLength, 整数型

.DLL命令 ReadProcessMemory, 整数型
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 读内存整数, 整数型, "kernel32.dll", "ReadProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型, 传址
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 十六转十, 整数型, "shlwapi.dll", "StrToInt64ExA", , 64-bit integer
    .参数 pszString, 文本型
    .参数 dwFlags, 整数型
    .参数 piRet, 整数型, 传址

.DLL命令 DLL命令1