易语言多线程暗桩源码

系统结构:Terminate_hook,错误提示管理_,创建进入许可证_,删除进入许可证_,PDZC_,KEYThread,验证子程序,等待延时,关闭自身进程,系统_取随机数,特殊_是否被调试,特殊_防进程调试,特殊_脱离调试器,特殊_置调试异常,特殊_置调试陷阱,安装APIHOOK,取原始数据地址,卸载APIHOOK,调用原函数,CALL,汇编_CALL,取地址_文本型,取地址_字节集,取地址_整数型,CreateThread,GetExitCodeThread,EnterCriticalSection,LeaveCriticalSection,MsgWaitForMultipleObjects,TerminateThread,CloseHandle,CoInitialize,VirtualProtect,GetProcAddress,GetModuleHandleA,LoadLibraryA,FreeLibrary,lstrcpynA_str,CoUninitialize,InitializeCriticalSection,DeleteCriticalSection,PeekMessageA,GetCurrentThreadId,TranslateMessage,DispatchMessageA,IsDebuggerPresent,GetProcessHeap,HeapAlloc,HeapFree,GetCurrentProcessId,DebugActiveProcess,取字节集变量数据地址,取文本变量数据地址,取整数变量数据地址,

======窗口程序集1
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ Terminate_hook
           |  |
           |  |------ 错误提示管理_
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ 创建进入许可证_
           |  |
           |  |------ 删除进入许可证_
           |  |
           |  |------ _KEYxc
           |  |
           |  |------ PDZC_
           |  |
           |  |------ _KEY
           |  |
           |  |------ KEYThread
           |  |
           |  |------ 验证子程序
           |  |
           |  |------ _主窗口_将被销毁
           |  |
           |  |------ 等待延时
           |  |
           |  |------ 关闭自身进程
           |  |
           |  |------ 系统_取随机数
           |  |
           |  |------ _按钮2_被单击
           |  |
           |  |------ _主窗口_创建完毕
           |  |
           |  |
======程序集1
           |  |
           |  |------ 特殊_是否被调试
           |  |
           |  |------ 特殊_防进程调试
           |  |
           |  |------ 特殊_脱离调试器
           |  |
           |  |------ 特殊_置调试异常
           |  |
           |  |------ 特殊_置调试陷阱
           |  |
           |  |
======窗口程序集2
           |  |
           |  |------ _窗口1_创建完毕
           |  |
           |  |------ _时钟2_周期事件
           |  |
           |  |
======APIHOOK类
           |  |
           |  |------ _初始化
           |  |
           |  |------ _销毁
           |  |
           |  |------ 安装APIHOOK
           |  |
           |  |------ 取原始数据地址
           |  |
           |  |------ 卸载APIHOOK
           |  |
           |  |------ 调用原函数
           |  |
           |  |
======其它功能
           |  |
           |  |------ CALL
           |  |
           |  |------ 汇编_CALL
           |  |
           |  |------ 取地址_文本型
           |  |
           |  |------ 取地址_字节集
           |  |
           |  |------ 取地址_整数型
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   CreateThread
           |  |
           |  |---[dll]------   GetExitCodeThread
           |  |
           |  |---[dll]------   EnterCriticalSection
           |  |
           |  |---[dll]------   LeaveCriticalSection
           |  |
           |  |---[dll]------   MsgWaitForMultipleObjects
           |  |
           |  |---[dll]------   TerminateThread
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   CoInitialize
           |  |
           |  |---[dll]------   VirtualProtect
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   GetModuleHandleA
           |  |
           |  |---[dll]------   LoadLibraryA
           |  |
           |  |---[dll]------   FreeLibrary
           |  |
           |  |---[dll]------   lstrcpynA_str
           |  |
           |  |---[dll]------   CoUninitialize
           |  |
           |  |---[dll]------   InitializeCriticalSection
           |  |
           |  |---[dll]------   DeleteCriticalSection
           |  |
           |  |---[dll]------   PeekMessageA
           |  |
           |  |---[dll]------   GetCurrentThreadId
           |  |
           |  |---[dll]------   TranslateMessage
           |  |
           |  |---[dll]------   DispatchMessageA
           |  |
           |  |---[dll]------   IsDebuggerPresent
           |  |
           |  |---[dll]------   GetProcessHeap
           |  |
           |  |---[dll]------   HeapAlloc
           |  |
           |  |---[dll]------   HeapFree
           |  |
           |  |---[dll]------   GetCurrentProcessId
           |  |
           |  |---[dll]------   DebugActiveProcess
           |  |
           |  |---[dll]------   _终止进程
           |  |
           |  |---[dll]------   _打开进程
           |  |
           |  |---[dll]------   _取自进程ID
           |  |
           |  |---[dll]------   取字节集变量数据地址
           |  |
           |  |---[dll]------   取文本变量数据地址
           |  |
           |  |---[dll]------   取整数变量数据地址

  

调用的DLL命令:

.DLL命令 CreateThread, 整数型, "kernel32", , , 启动线程
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 子程序指针
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型, 传址

.DLL命令 GetExitCodeThread, 整数型, "kernel32", "GetExitCodeThread"
    .参数 hThread, 整数型
    .参数 OpenThreadlpExitCode, 整数型, 传址

.DLL命令 EnterCriticalSection, , "kernel32", , , 进入许可区
    .参数 lpCriticalSection, 多线程许可证, 传址

.DLL命令 LeaveCriticalSection, , "kernel32", , , 退出许可区
    .参数 lpCriticalSection, 多线程许可证, 传址

.DLL命令 MsgWaitForMultipleObjects, 整数型
    .参数 nCount, 整数型
    .参数 pHandles, 整数型, 传址
    .参数 bWaitAll, 逻辑型
    .参数 dwMilliseconds, 整数型
    .参数 dwWakeMask, 整数型

.DLL命令 TerminateThread, 整数型, "kernel32", "TerminateThread", , 中止线索
    .参数 hThread, 整数型
    .参数 dwExitCode, 整数型

.DLL命令 CloseHandle, 整数型, "kernel32.dll", "CloseHandle"
    .参数 对象句柄, 整数型

.DLL命令 CoInitialize, 整数型, "ole32.dll"
    .参数 k

.DLL命令 VirtualProtect, 逻辑型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 GetProcAddress, 整数型
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 GetModuleHandleA, 整数型
    .参数 lpModuleName, 文本型

.DLL命令 LoadLibraryA, 整数型
    .参数 lpLibFileName, 文本型

.DLL命令 FreeLibrary, 逻辑型
    .参数 hLibModule, 整数型

.DLL命令 lstrcpynA_str, 整数型, , "lstrcpynA"
    .参数 lpString1, 文本型, 传址
    .参数 lpString2, 文本型, 传址
    .参数 iMaxLength, 整数型

.DLL命令 CoUninitialize, , "ole32.dll"

.DLL命令 InitializeCriticalSection, , "kernel32", , , 创建许可证
    .参数 lpCriticalSection, 多线程许可证, 传址

.DLL命令 DeleteCriticalSection, , "kernel32", , , 删除许可证
    .参数 lpCriticalSection, 多线程许可证, 传址

.DLL命令 PeekMessageA, 逻辑型
    .参数 lpMsg, 整数型, 传址 数组
    .参数 hWnd, 整数型
    .参数 wMsgFilterMin, 整数型
    .参数 wMsgFilterMax, 整数型
    .参数 wRemoveMsg, 整数型

.DLL命令 GetCurrentThreadId, 整数型, "kernel32", "GetCurrentThreadId"

.DLL命令 TranslateMessage, 逻辑型
    .参数 lpMsg, 整数型, 传址 数组

.DLL命令 DispatchMessageA, 整数型
    .参数 lpMsg, 整数型, 传址 数组

.DLL命令 IsDebuggerPresent, 整数型, "kernel32.dll", "IsDebuggerPresent"

.DLL命令 GetProcessHeap, 整数型, "kernel32.dll", "GetProcessHeap", , 获取调用过程堆句柄

.DLL命令 HeapAlloc, 整数型, "kernel32.dll", "HeapAlloc", , 从堆中分配内存
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 HeapFree, 整数型, "kernel32.dll", "HeapFree", , 释放从堆中分配的内存
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMem, 整数型

.DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId", , 获取当前进程一个唯一的标识符  当前的进程标识符

.DLL命令 DebugActiveProcess, 整数型, "kernel32.dll", "DebugActiveProcess", , 连接调试进程
    .参数 dwProcessId, 整数型

.DLL命令 _终止进程, 整数型, , "TerminateProcess"
    .参数 id
    .参数 a

.DLL命令 _打开进程, 整数型, "kernel32.dll", "OpenProcess"
    .参数 访问级别, 整数型, , 2035711完全访问
    .参数 子进程继承, 整数型, , 0为子进程继承
    .参数 进程ID, 整数型, , 要打开的进程标识

.DLL命令 _取自进程ID, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开

.DLL命令 取字节集变量数据地址, 整数型, , "lstrcpynA"
    .参数 lpString1, 字节集
    .参数 lpString2, 字节集
    .参数 整数0

.DLL命令 取文本变量数据地址, 整数型, , "lstrcpynA"
    .参数 lpString1, 文本型
    .参数 lpString2, 文本型
    .参数 整数0

.DLL命令 取整数变量数据地址, 整数型, , "lstrcpynA"
    .参数 lpString1, 整数型, 传址
    .参数 lpString2, 整数型, 传址
    .参数 整数0