易语言封包拦截模块源码

易语言封包拦截模块源码系统结构:安装send,djugdy,取地址,安装,安装2,CallWindowProc,OpenProcesszr,WriteProcessMemoryzr,取指针_整数zr,取指针_字节集zr,CloseHandlezr,ReadProcessMemoryzr,API_CreateRemoteThreadzr,API_GetModuleHandlezr,API_GetProcAddresszr,FreeLibraryzr,API_VirtualAllocExzr,取指针_文本zr,VirtualFreeExzr,LoadLibraryExzr,WaitForSingleObjectzr,GetExitCodeThreadzr, ======程序集1 || ||------_启动子程序 || ||------安装send || ||------djugdy || ||------取地址 || ||------安装 || ||------安装2 || || ======调用的Dll || ||---[dll]------CallWindowProc || ||---[dll]------_动态调用子程序2 || ||---[dll]------_释放DLL || ||---[dll]------_取指针_字节集2 || ||---[dll]------_修改内存属性 || ||---[dll]------_取库函数地址 || ||---[dll]------_装载DLL || ||---[dll]------_取模块句柄2 || ||---[dll]------OpenProcesszr || ||---[dll]------WriteProcessMemoryzr || ||---[dll]------取指针_整数zr || ||---[dll]------取指针_字节集zr || ||---[dll]------CloseHandlezr || ||---[dll]------ReadProcessMemoryzr || ||---[dll]------API_CreateRemoteThreadzr || ||---[dll]------API_GetModuleHandlezr || ||---[dll]------API_GetProcAddresszr || ||---[dll]------FreeLibraryzr || ||---[dll]------API_VirtualAllocExzr || ||---[dll]------取指针_文本zr || ||---[dll]------VirtualFreeExzr || ||---[dll]------LoadLibraryExzr || ||---[dll]------WaitForSingleObjectzr || ||---[dll]------GetExitCodeThreadzr 调用的DLL命令: .DLL命令CallWindowProc,整数型,,"CallWindowProcA" .参数lpPrevWndFunc,整数型 .参数hWnd,整数型 .参数Msg,整数型 .参数wParam,整数型 .参数lParam,整数型 .DLL命令_动态调用子程序2,整数型,,"CallWindowProcA" .参数动态调用代码,整数型 .参数子程序,子程序指针 .参数参数,整数型,数组 .参数参数数目,整数型 .参数是否C调用,逻辑型 .DLL命令_释放DLL,逻辑型,,"FreeLibrary",公开,kernel32.dll .参数模块句柄,整数型 .DLL命令_取指针_字节集2,整数型,,"lstrcpynA" .参数lpString1,字节集 .参数lpString2,字节集 .参数iMaxLength,整数型 .DLL命令_修改内存属性,逻辑型,,"VirtualProtect" .参数lpAddress,整数型 .参数dwSize,整数型 .参数flNewProtect,整数型 .参数lpflOldProtect,整数型,传址 .DLL命令_取库函数地址,整数型,,"GetProcAddress",公开 .参数hModule,整数型 .参数lpProcName,文本型 .DLL命令_装载DLL,整数型,,"LoadLibraryA",公开 .参数lpLibFileName,文本型 .DLL命令_取模块句柄2,整数型,,"GetModuleHandleA",公开 .参数lpModuleName,文本型 .DLL命令OpenProcesszr,整数型,"kernel32.dll","OpenProcess" .参数ba .参数b .参数id .DLL命令WriteProcessMemoryzr,整数型,"kernel32.dll","WriteProcessMemory" .参数hProcess,整数型 .参数lpBaseAddress,整数型 .参数lpBuffer,字节集 .参数nSize,整数型 .参数lpNumberOfBytesWritten,整数型,传址 .DLL命令取指针_整数zr,整数型,"kernel32.dll","lstrcpyn" .参数欲取其指针,整数型,传址 .参数欲取其指针,整数型,传址 .参数保留,整数型,,0 .DLL命令取指针_字节集zr,整数型,"kernel32.dll","lstrcpyn" .参数欲取其指针,字节集,传址 .参数欲取其指针,字节集,传址 .参数保留,整数型,,0 .DLL命令CloseHandlezr,整数型,"kernel32.dll","CloseHandle" .参数hObject,整数型 .DLL命令ReadProcessMemoryzr,整数型,"kernel32.dll","ReadProcessMemory" .参数hProcess,整数型 .参数lpBaseAddress,整数型 .参数lpBuffer,字节集,传址 .参数nSize,整数型 .参数lpNumberOfBytesWritten,整数型 .DLL命令API_CreateRemoteThreadzr,整数型,"kernel32","CreateRemoteThread",,在另一进程中建立线索 .参数hProcess,整数型 .参数lpThreadAttributes,SECURITY_ATTRIBUTES .参数dwStackSize,整数型 .参数lpStartAddress,整数型 .参数lpParameter,整数型 .参数dwCreationFlags,整数型 .参数lpThreadId,整数型,传址 .DLL命令API_GetModuleHandlezr,整数型,"kernel32","GetModuleHandleA",,获取一个应用程序或动态链接库的模块句柄如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError .参数lpModuleName,文本型,,指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD; .DLL命令API_GetProcAddresszr,整数型,"kernel32","GetProcAddress",,返回函数地址 .参数hModule,整数型 .参数lpProcName,文本型 .DLL命令FreeLibraryzr,整数型,"kernel32.dll","FreeLibrary" .参数hModule,整数型 .DLL命令API_VirtualAllocExzr,整数型,"kernel32.dll","VirtualAllocEx" .参数hProcess,整数型 .参数lpAddress,整数型 .参数dwSize,整数型 .参数flAllocationType,整数型 .参数flProtect,整数型 .DLL命令取指针_文本zr,整数型,"kernel32.dll","lstrcpyn" .参数欲取其指针,文本型,传址 .参数欲取其指针,文本型,传址 .参数保留,整数型,,0 .DLL命令VirtualFreeExzr,整数型,"kernel32.dll","VirtualFreeEx" .参数hProcess,整数型 .参数lpBuf,整数型 .参数dwSize,整数型 .参数sss,整数型 .DLL命令LoadLibraryExzr,整数型,"kernel32.dll","LoadLibraryExA" .参数lpLibFileName,文本型,传址 .参数hFile,整数型 .参数dwFlags,整数型 .DLL命令WaitForSingleObjectzr,整数型,"kernel32.dll","WaitForSingleObject" .参数h,整数型 .参数d,整数型 .DLL命令GetExitCodeThreadzr,整数型,"kernel32.dll","GetExitCodeThread" .参数h,整数型 .参数ret,整数型,传址