易语言防APIHOOK源码

系统结构:安装,取原地址,卸载,HOOK_Messagebox,取函数原始地址,VirtualProtect,GetProcAddress,GetModuleHandleA,CreateThread,CloseHandle,CoInitialize,CoUninitialize,SHAutoComplete,lstrcpynA_字节集,LoadLibrary,FreeLibrary,

======APIHOOK
           |  |
           |  |------ _初始化
           |  |
           |  |------ _销毁
           |  |
           |  |------ 安装
           |  |
           |  |------ 取原地址
           |  |
           |  |------ 卸载
           |  |
           |  |
======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ HOOK_Messagebox
           |  |
           |  |------ 取函数原始地址
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   VirtualProtect
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   GetModuleHandleA
           |  |
           |  |---[dll]------   CreateThread
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   CoInitialize
           |  |
           |  |---[dll]------   CoUninitialize
           |  |
           |  |---[dll]------   SHAutoComplete
           |  |
           |  |---[dll]------   lstrcpynA_字节集
           |  |
           |  |---[dll]------   LoadLibrary
           |  |
           |  |---[dll]------   FreeLibrary

调用的DLL命令:

.DLL命令 VirtualProtect, 逻辑型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 GetProcAddress, 整数型
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 GetModuleHandleA, 整数型
    .参数 lpModuleName, 文本型

.DLL命令 CreateThread, 整数型, , "CreateThread"
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 子程序指针
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型, 传址

.DLL命令 CloseHandle, 整数型
    .参数 整数, 整数型

.DLL命令 CoInitialize, , "ole32.dll", "CoInitialize"
    .参数 pvReserved, 整数型

.DLL命令 CoUninitialize, , "ole32.dll", "CoUninitialize"

.DLL命令 SHAutoComplete, , "Shlwapi.dll", "SHAutoComplete"
    .参数 HWNDhwndEdit, 整数型
    .参数 DWORDdwFlags, 整数型, , ‘0表示IE历史

.DLL命令 lstrcpynA_字节集, 整数型, , "lstrcpynA"
    .参数 lpString1, 字节集
    .参数 lpString2, 字节集
    .参数 iMaxLength, 整数型

.DLL命令 LoadLibrary, 整数型, , "LoadLibraryA"
    .参数 lpLibFileName, 文本型

.DLL命令 FreeLibrary, 逻辑型, , "FreeLibrary", , kernel32.dll
    .参数 模块句柄, 整数型