看流星社区

 找回密码
 注册账号
楼主: 清淡小女子

[易语言源码] 易语言进程隐藏模块源码

[复制链接]

该用户从未签到

发表于 2014-8-11 16:37:48 | 显示全部楼层
.版本 2

.子程序 子程序遍历任务
.参数 进程, 整数型
.参数 名称, 文本型, 参考 数组
.参数 介绍, 文本型, 参考 数组
.参数 提示, 文本型, 参考 数组
.局部变量 汇编, 汇编类
.局部变量 n, 整数型
.局部变量 新内存地址, 整数型
.局部变量 保存地址, 整数型
.局部变量 读内存地址, 整数型
.局部变量 数量, 整数型

清除数组 (名称)
清除数组 (介绍)
清除数组 (提示)
新内存地址 = 程序集_内存操作.创建内存 (50)'
数量 = 子程序取任务数量 (进程)
.如果真 (数量 > 0)
    .计次循环首 (数量, n)
        汇编.置代码 ()
        汇编.Mov_ECX_DWORD_Ptr (十六到十普通 (#读任务基址))
        汇编.Push (n - 1)
        汇编.Mov_EAX (十六到十普通 (#读任务基址CALL))
        汇编.Call_EAX ()
        汇编.Mov_DWORD_Ptr_EAX (新内存地址)
        汇编.ret ()
        汇编.调用函数2 (进程, 汇编.取代码_ ())
        保存地址 = 程序集_内存操作.读整数 (新内存地址)
        .如果真 (保存地址 = 0)
            跳出循环 ()
        .如果真结束
        汇编.置代码 ()
        汇编.Push (十六到十普通 (#查找任务常量1))
        汇编.Push (十六到十普通 (#查找任务常量2))
        汇编.Mov_ECX (保存地址)
        汇编.Mov_EAX (十六到十普通 (#查找任务CALL))
        汇编.Call_EAX ()
        汇编.Mov_DWORD_Ptr_EAX (新内存地址)
        汇编.ret ()
        汇编.调用函数2 (进程, 汇编.取代码_ ())
        读内存地址 = 程序集_内存操作.读整数 (新内存地址)
        加入成员 (名称, 程序集_内存操作.读文本 (读内存地址))
        汇编.置代码 ()
        汇编.Push (十六到十普通 (#查找任务常量1))
        汇编.Push (十六到十普通 (#查找任务常量3))
        汇编.Mov_ECX (保存地址)
        汇编.Mov_EAX (十六到十普通 (#查找任务CALL))
        汇编.Call_EAX ()
        汇编.Mov_DWORD_Ptr_EAX (新内存地址)
        汇编.ret ()
        汇编.调用函数2 (进程, 汇编.取代码_ ())
        读内存地址 = 程序集_内存操作.读整数 (新内存地址)
        加入成员 (介绍, 程序集_内存操作.读文本 (读内存地址))
        汇编.置代码 ()
        汇编.Push (十六到十普通 (#查找任务常量1))
        汇编.Push (十六到十普通 (#查找任务常量4))
        汇编.Mov_ECX (保存地址)
        汇编.Mov_EAX (十六到十普通 (#查找任务CALL))
        汇编.Call_EAX ()
        汇编.Mov_DWORD_Ptr_EAX (新内存地址)
        汇编.ret ()
        汇编.调用函数2 (进程, 汇编.取代码_ ())
        读内存地址 = 程序集_内存操作.读整数 (新内存地址)
        加入成员 (提示, 程序集_内存操作.读文本 (读内存地址))
    .计次循环尾 ()
.如果真结束
程序集_内存操作.释放内存 (新内存地址)

.子程序 子程序取任务数量, 整数型
.参数 进程, 整数型
.局部变量 基址一, 整数型
.局部变量 基址2, 整数型

' 基址加90-8C 取值 除4 取商
基址一 = 程序集_内存操作.读整数 (十六到十普通 (#读任务基址))
基址2 = 程序集_内存操作.读整数 (十六到十普通 (#读任务基址))
基址一 = 程序集_内存操作.读整数 (基址一 + 十六到十普通 (“90”))
基址2 = 程序集_内存操作.读整数 (基址2 + 十六到十普通 (“8C”))
返回 ((基址一 - 基址2) ÷ 4)

这是基址和常量
.版本 2

.常量 读任务基址, "“00A35018”"
.常量 读任务基址CALL, "“005B8850”"
.常量 读任务数量CALL, "“005B8830”"
.常量 查找任务常量1, "“008C1A98”"
.常量 查找任务常量2, "“008ECC70”"
.常量 查找任务常量3, "“008ECC30”"
.常量 查找任务常量4, "“008ECC18”", ,  
.常量 查找任务CALL, "“006098D0”"

该用户从未签到

发表于 2014-8-18 13:02:33 | 显示全部楼层
下载看看的

该用户从未签到

发表于 2014-8-24 19:39:59 | 显示全部楼层
语言进程隐藏模块源码是易语言API应用例程。

该用户从未签到

发表于 2014-9-2 21:20:41 | 显示全部楼层
betjh4wjw4u64qwj

该用户从未签到

发表于 2015-1-7 23:50:43 | 显示全部楼层
gdh5675thfdng

该用户从未签到

发表于 2015-4-5 00:09:04 | 显示全部楼层
哇哇

该用户从未签到

发表于 2015-5-9 16:23:22 | 显示全部楼层
好东西 一定要看看

该用户从未签到

发表于 2015-5-17 20:01:00 | 显示全部楼层
2222222222222

该用户从未签到

发表于 2015-5-30 20:57:10 | 显示全部楼层
谢谢分享谢谢分享

该用户从未签到

发表于 2015-6-3 21:08:21 | 显示全部楼层
啊啊啊啊啊啊啊啊啊啊
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-4-25 08:44

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表