
 
易语言真实API模块源码
系统结构:BaseSetLastNTError,调用_KiFastSystemCall,备份_调用_KiFastSystemCall,调用_NtQueryInformationProcess,调用_NtSetInformationThread,调用_NtDeviceIoControlFile,调用_NtFsControlFile,调用_NtWaitForSingleObject,调用_NtSetInformationFile,调用_NtCreateFile,调用_NtClose,调用_NtQueryInformationFile,调用_NtQueryEaFile,调用_NtReadFile,调用_CreateFileA,调用_CreateFileW,调用_ReadFile,调用_GetFileSize,GetFileSizeEx,CONSOLE_HANDLE,GetSTDHandle,OpenConsoleW,OpenConsoleWInternal,GET_CONSOLE_HANDLE,BaseIsThisAConsoleName,InitializeObjectAttributes,辅_脱离调试挂钩子程序,辅_TF调试检测,辅_取调试器句柄,辅_未知_脱离调试挂钩子程序2,调用_NtRemoveProcessDebug,直接_GetTickCount,取CPU时间片_精确值,取CPU时间片_低位,辅_检查是否有硬件断点,获取SSTD索引表,反编译_合并文本,辅_取函数SSTD索引,取指针内容_长整数,取指针内容_整数,取指针内容_字节,取变量地址_IoStatusBlock,取变量地址_FILE_ALLOCATION_INFORMATION,取变量地址_OBJECT_ATTRIBUTES,取变量地址_FILE_STANDARD_INFORMATION,取变量地址_长整数,取变量地址_整数,写内存数据_整数,辅_申请内存,辅_释放内存,有符号整数,取变量地址_LCONTEXT,AnsiToPUnicode,CopyFrom_Input,RtlNtStatusToDosError,SetLastError,RtlDosPathNameToNtPathName_U,RtlInitUnicodeString,SizeOf_SECURITY_QUALITY,CopyTo_SecurityAttributes,SizeOf_SecurityAttributes,CopyFrom_UNICODE_STRING,CopyFrom_SECURITY_QUALITY_OF_SERVICE,GetLastError,RtlIsDosDeviceName_U,RtlEqualUnicodeString_SP,lstrcmpiW,CsrClientCallServer, 
======内核函数 
           |  | 
           |  |------ BaseSetLastNTError 
           |  | 
           |  |------ 调用_KiFastSystemCall 
           |  | 
           |  |------ 备份_调用_KiFastSystemCall 
           |  | 
           |  |------ 调用_NtQueryInformationProcess 
           |  | 
           |  |------ 调用_NtSetInformationThread 
           |  | 
           |  |------ 调用_NtDeviceIoControlFile 
           |  | 
           |  |------ 调用_NtFsControlFile 
           |  | 
           |  |------ 调用_NtWaitForSingleObject 
           |  | 
           |  |------ 调用_NtSetInformationFile 
           |  | 
           |  |------ 调用_NtCreateFile 
           |  | 
           |  |------ 调用_NtClose 
           |  | 
           |  |------ 调用_NtQueryInformationFile 
           |  | 
           |  |------ 调用_NtQueryEaFile 
           |  | 
           |  |------ 调用_NtReadFile 
           |  | 
           |  |------ 调用_CreateFileA 
           |  | 
           |  |------ 调用_CreateFileW 
           |  | 
           |  |------ 调用_ReadFile 
           |  | 
           |  |------ 调用_GetFileSize 
           |  | 
           |  |------ GetFileSizeEx 
           |  | 
           |  |------ CONSOLE_HANDLE 
           |  | 
           |  |------ GetSTDHandle 
           |  | 
           |  |------ OpenConsoleW 
           |  | 
           |  |------ OpenConsoleWInternal 
           |  | 
           |  |------ GET_CONSOLE_HANDLE 
           |  | 
           |  |------ BaseIsThisAConsoleName 
           |  | 
           |  |------ InitializeObjectAttributes 
           |  | 
           |  | 
======反调试 
           |  | 
           |  |------ 辅_脱离调试挂钩子程序 
           |  | 
           |  |------ 辅_TF调试检测 
           |  | 
           |  |------ 辅_取调试器句柄 
           |  | 
           |  |------ 辅_未知_脱离调试挂钩子程序2 
           |  | 
           |  |------ 调用_NtRemoveProcessDebug 
           |  | 
           |  |------ 直接_GetTickCount 
           |  | 
           |  |------ 取CPU时间片_精确值 
           |  | 
           |  |------ 取CPU时间片_低位 
           |  | 
           |  |------ 辅_检查是否有硬件断点 
           |  | 
           |  | 
======EcStart 
           |  | 
           |  |------ _启动子程序 
           |  | 
           |  |------ _临时子程序 
           |  | 
           |  | 
======索引表 
           |  | 
           |  |------ 获取SSTD索引表 
           |  | 
           |  |------ 反编译_合并文本 
           |  | 
           |  |------ 辅_取函数SSTD索引 
           |  | 
           |  | 
======help 
           |  | 
           |  |------ 取指针内容_长整数 
           |  | 
           |  |------ 取指针内容_整数 
           |  | 
           |  |------ 取指针内容_字节 
           |  | 
           |  |------ 取变量地址_IoStatusBlock 
           |  | 
           |  |------ 取变量地址_FILE_ALLOCATION_INFORMATION 
           |  | 
           |  |------ 取变量地址_OBJECT_ATTRIBUTES 
           |  | 
           |  |------ 取变量地址_FILE_STANDARD_INFORMATION 
           |  | 
           |  |------ 取变量地址_长整数 
           |  | 
           |  |------ 取变量地址_整数 
           |  | 
           |  |------ 写内存数据_整数 
           |  | 
           |  |------ 辅_申请内存 
           |  | 
           |  |------ 辅_释放内存 
           |  | 
           |  |------ 有符号整数 
           |  | 
           |  |------ 取变量地址_LCONTEXT 
           |  | 
           |  |------ AnsiToPUnicode 
           |  | 
           |  | 
======调用的Dll 
           |  | 
           |  |---[dll]------   _CallWindowProc 
           |  | 
           |  |---[dll]------   _GetProcAddress 
           |  | 
           |  |---[dll]------   _GetModuleHandle 
           |  | 
           |  |---[dll]------   CopyFrom_Input 
           |  | 
           |  |---[dll]------   RtlNtStatusToDosError 
           |  | 
           |  |---[dll]------   SetLastError 
           |  | 
           |  |---[dll]------   _HeapAlloc 
           |  | 
           |  |---[dll]------   _HeapFree 
           |  | 
           |  |---[dll]------   RtlDosPathNameToNtPathName_U 
           |  | 
           |  |---[dll]------   RtlInitUnicodeString 
           |  | 
           |  |---[dll]------   _MultiByteToWideChar 
           |  | 
           |  |---[dll]------   SizeOf_SECURITY_QUALITY 
           |  | 
           |  |---[dll]------   CopyTo_SecurityAttributes 
           |  | 
           |  |---[dll]------   SizeOf_SecurityAttributes 
           |  | 
           |  |---[dll]------   CopyFrom_UNICODE_STRING 
           |  | 
           |  |---[dll]------   CopyFrom_SECURITY_QUALITY_OF_SERVICE 
           |  | 
           |  |---[dll]------   _GetProcessHeap 
           |  | 
           |  |---[dll]------   GetLastError 
           |  | 
           |  |---[dll]------   RtlIsDosDeviceName_U 
           |  | 
           |  |---[dll]------   RtlEqualUnicodeString_SP 
           |  | 
           |  |---[dll]------   lstrcmpiW 
           |  | 
           |  |---[dll]------   CsrClientCallServer 
           |  | 
           |  |---[dll]------   _GetThreadContext 
           |  | 
           |  |---[dll]------   _CloseHandle 
           |  | 
           |  |---[dll]------   _GetCurrentThreadId 
           |  | 
           |  |---[dll]------   _OpenThread 
  
调用的DLL命令: 
.DLL命令 _CallWindowProc, 整数型, , "CallWindowProcA" 
    .参数 proc, 字节集 
    .参数 a 
    .参数 b 
    .参数 c 
    .参数 d 
.DLL命令 _GetProcAddress, 整数型, , "GetProcAddress" 
    .参数 hModule 
    .参数 Name, 文本型 
.DLL命令 _GetModuleHandle, 整数型, , "GetModuleHandleA" 
    .参数 Name, 文本型 
.DLL命令 CopyFrom_Input, , , "RtlMoveMemory" 
    .参数 dest 
    .参数 src, INPUT 
    .参数 len 
.DLL命令 RtlNtStatusToDosError, 整数型, "ntdll.dll", "RtlNtStatusToDosError" 
    .参数 Status 
.DLL命令 SetLastError, , , "SetLastError" 
    .参数 dwErrCode 
.DLL命令 _HeapAlloc, 整数型, , "HeapAlloc" 
    .参数 hHeap, 整数型 
    .参数 dwFlags, 整数型 
    .参数 dwBytes, 整数型 
.DLL命令 _HeapFree, 整数型, , "HeapFree" 
    .参数 hHeap, 整数型 
    .参数 dwFlags, 整数型 
    .参数 lpMem, 整数型 
.DLL命令 RtlDosPathNameToNtPathName_U, 整数型, "ntdll.dll", "RtlDosPathNameToNtPathName_U" 
    .参数 DosFileName 
    .参数 NtFileName, UNICODE_STRING 
    .参数 FilePart 
    .参数 RelativeName, RTL_RELATIVE_NAME 
.DLL命令 RtlInitUnicodeString, , "ntdll.dll", "RtlInitUnicodeString" 
    .参数 DestinationString, UNICODE_STRING 
    .参数 SourceString 
.DLL命令 _MultiByteToWideChar, 整数型, , "MultiByteToWideChar" 
    .参数 CodePage, 整数型 
    .参数 dwFlags, 整数型 
    .参数 lpMultiByteStr, 文本型 
    .参数 cchMultiByte, 整数型 
    .参数 lpWideCharStr, 整数型 
    .参数 cchWideChar, 整数型 
.DLL命令 SizeOf_SECURITY_QUALITY, 整数型, , "GlobalSize" 
    .参数 obj, SECURITY_QUALITY_OF_SERVICE 
.DLL命令 CopyTo_SecurityAttributes, , , "RtlMoveMemory" 
    .参数 Dest, SECURITY_ATTRIBUTES 
    .参数 Src 
    .参数 Length 
.DLL命令 SizeOf_SecurityAttributes, 整数型, , "GlobalSize" 
    .参数 obj, SECURITY_ATTRIBUTES 
.DLL命令 CopyFrom_UNICODE_STRING, , , "RtlMoveMemory" 
    .参数 Dest 
    .参数 Src, UNICODE_STRING 
    .参数 Length 
.DLL命令 CopyFrom_SECURITY_QUALITY_OF_SERVICE, , , "RtlMoveMemory" 
    .参数 Dest 
    .参数 Src, SECURITY_QUALITY_OF_SERVICE 
    .参数 Length 
.DLL命令 _GetProcessHeap, 整数型, , "GetProcessHeap" 
.DLL命令 GetLastError, 整数型 
.DLL命令 RtlIsDosDeviceName_U, 整数型, "ntdll.dll", "RtlIsDosDeviceName_U" 
    .参数 szBuffer 
.DLL命令 RtlEqualUnicodeString_SP, 逻辑型, "ntdll.dll", "RtlEqualUnicodeString" 
    .参数 String1, UNICODE_STRING 
    .参数 String2, 整数型 
    .参数 CaseInSensitive, 逻辑型 
.DLL命令 lstrcmpiW, 整数型, , "lstrcmpiW" 
    .参数 a 
    .参数 b 
.DLL命令 CsrClientCallServer, , "ntdll.dll", "CsrClientCallServer" 
    .参数 buf, CONSOLE_API_MSG 
    .参数 b 
    .参数 number 
    .参数 sizeof 
.DLL命令 _GetThreadContext, 整数型, , "GetThreadContext" 
    .参数 hThread, 整数型 
    .参数 lpContext, 整数型 
.DLL命令 _CloseHandle, 整数型, , "CloseHandle" 
    .参数 hObject, 整数型 
.DLL命令 _GetCurrentThreadId, 整数型, , "GetCurrentThreadId" 
.DLL命令 _OpenThread, 整数型, , "OpenThread" 
    .参数 dwDesiredAccess, 整数型 
    .参数 bInheritHandle, 整数型 
    .参数 dwThreadId, 整数型 
易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言两个文件内存中通讯源码,子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错...
易语言易模块管理器Include目录源码,CopyTo_CreateProcessDebugInfo,CopyTo_CreateThreadDebugInfo,CopyTo_ExitThreadDebugInfo,CopyTo_ExitProcessDebugInfo,CopyTo_LoadDllDebugInfo,CopyTo_UnloadDllDebugInfo,CopyTo_ExceptionDebugInfo,Copy...
易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...
子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错误信息,读入字节集,读入2M字节集,清除文件缓冲区,读入文本,写出文本,写文本行,读入一行,插入字节集,取文件号...
初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...