易语言恒云雨反蓝屏模块源码 [db:版本]

恒云雨反蓝屏模块易语言源码

系统结构:取指针_,到指针,初始化_,释放_,获取版本_,驱动版本_,执行函数_,分派函数_,保护钩子_,判断钩子_,进程隐藏_,CODE,SEND,SHL,ReadByteDate,ReadWordDate,ReadDwordDate,KeServiceDescriptorTable,GetProcAddressAddress,Read,Write,取版本_,CALL_,执行程序,驱动控制_,钩子通讯_,WinIo读_,WinIo写_,执行内核_,CAL_,写调试_,进程操作_,创建变量_,销毁变量_,写到数组_,读取数组_,清空数组_,写到变量_,读取变量_,清空变量_,读取驱动_,写入驱动_,读取分派_,写入分派_,读取内存_,写入内存_,设置内存_,读取字节_,写入字节_,读取长整_,写入长整_,创建内存_,释放内存_,创建字符_,转到Un字符_,释放Un字符_,完成请求_,输出调试_,打印调试_,读端口字节,读端口整数,读端口长整数,写端口字节,写端口整数,写端口长整数,获取内核地址_,取系统版本_,查找对象_,解除对象_,

======程序集
| |
| |------ _启动子程序
| |
| |------ 取指针_
| |
| |------ 到指针
| |
| |------ 初始化_
| |
| |------ 释放_
| |
| |------ 获取版本_
| |
| |------ 驱动版本_
| |
| |------ 执行函数_
| |
| |------ 分派函数_
| |
| |------ 保护钩子_
| |
| |------ 判断钩子_
| |
| |------ 进程隐藏_
| |
| |------ CODE
| |
| |------ SEND
| |
| |------ SHL
| |
| |------ ReadByteDate
| |
| |------ ReadWordDate
| |
| |------ ReadDwordDate
| |
| |------ KeServiceDescriptorTable
| |
| |------ GetProcAddressAddress
| |
| |------ Read
| |
| |------ Write
| |
| |------ 取版本_
| |
| |------ CALL_
| |
| |------ 执行程序
| |
| |
======内核集
| |
| |------ 驱动控制_
| |
| |------ 钩子通讯_
| |
| |------ WinIo读_
| |
| |------ WinIo写_
| |
| |------ 执行内核_
| |
| |------ CAL_
| |
| |------ 写调试_
| |
| |------ 进程操作_
| |
| |
======变量集
| |
| |------ 创建变量_
| |
| |------ 销毁变量_
| |
| |------ 写到数组_
| |
| |------ 读取数组_
| |
| |------ 清空数组_
| |
| |------ 写到变量_
| |
| |------ 读取变量_
| |
| |------ 清空变量_
| |
| |
======调用的Dll
| |
| |---[dll]------ 读取驱动_
| |
| |---[dll]------ 写入驱动_
| |
| |---[dll]------ 读取分派_
| |
| |---[dll]------ 写入分派_
| |
| |---[dll]------ 读取内存_
| |
| |---[dll]------ 写入内存_
| |
| |---[dll]------ 设置内存_
| |
| |---[dll]------ 读取字节_
| |
| |---[dll]------ 写入字节_
| |
| |---[dll]------ 读取长整_
| |
| |---[dll]------ 写入长整_
| |
| |---[dll]------ 创建内存_
| |
| |---[dll]------ 释放内存_
| |
| |---[dll]------ 创建字符_
| |
| |---[dll]------ 转到Un字符_
| |
| |---[dll]------ 释放Un字符_
| |
| |---[dll]------ 完成请求_
| |
| |---[dll]------ 输出调试_
| |
| |---[dll]------ 打印调试_
| |
| |---[dll]------ 读端口字节
| |
| |---[dll]------ 读端口整数
| |
| |---[dll]------ 读端口长整数
| |
| |---[dll]------ 写端口字节
| |
| |---[dll]------ 写端口整数
| |
| |---[dll]------ 写端口长整数
| |
| |---[dll]------ 获取内核地址_
| |
| |---[dll]------ 取系统版本_
| |
| |---[dll]------ 查找对象_
| |
| |---[dll]------ 解除对象_

调用的DLL命令:

.DLL命令 读取驱动_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 驱动类型, 传址
.参数 源地址, 整数型
.参数 长度, 整数型

.DLL命令 写入驱动_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型
.参数 源地址, 驱动类型, 传址
.参数 长度, 整数型

.DLL命令 读取分派_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 分派类型, 传址
.参数 源地址, 整数型
.参数 长度, 整数型

.DLL命令 写入分派_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型
.参数 源地址, 分派类型, 传址
.参数 长度, 整数型

.DLL命令 读取内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型, 传址
.参数 源地址, 整数型
.参数 长度, 整数型

.DLL命令 写入内存_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型
.参数 源地址, 整数型, 传址
.参数 长度, 整数型

.DLL命令 设置内存_, 整数型, "ntoskrnl.lib", "@_memset"
.参数 目标地址, 整数型
.参数 数值, 整数型
.参数 大小, 整数型

.DLL命令 读取字节_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 字节型, 传址
.参数 源地址, 整数型
.参数 长度, 整数型

.DLL命令 写入字节_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型
.参数 源地址, 字节型, 传址
.参数 长度, 整数型

.DLL命令 读取长整_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 长整数型, 传址
.参数 源地址, 整数型
.参数 长度, 整数型

.DLL命令 写入长整_, 整数型, "ntoskrnl.lib", "@_memcpy"
.参数 目标地址, 整数型
.参数 源地址, 长整数型, 传址
.参数 长度, 整数型

.DLL命令 创建内存_, 整数型, "ntoskrnl.lib", "_ExAllocatePool@8"
.参数 内存类型, 整数型
.参数 内存长度, 整数型

.DLL命令 释放内存_, 整数型, "ntoskrnl.lib", "_ExFreePool@4"
.参数 内存地址, 整数型

.DLL命令 创建字符_, 整数型, "ntoskrnl.lib", "_RtlInitAnsiString@8"
.参数 目标地址, 缓冲字符串, 传址
.参数 源地址, 文本型, 传址

.DLL命令 转到Un字符_, 整数型, "ntoskrnl.lib", "_RtlAnsiStringToUnicodeString@12"
.参数 目标地址, 缓冲字符串, 传址
.参数 源地址, 缓冲字符串, 传址
.参数 分配目标地址, 逻辑型

.DLL命令 释放Un字符_, 整数型, "ntoskrnl.lib", "_RtlFreeUnicodeString@4"
.参数 Unicode字符, 缓冲字符串, 传址

.DLL命令 完成请求_, 整数型, "ntoskrnl.lib", "@_IoCompleteRequest@8"
.参数 分派函数, 整数型
.参数 优先级, 整数型

.DLL命令 输出调试_, 整数型, "ntoskrnl.lib", "@_DbgPrint"
.参数 格式文本, 文本型
.参数 数值, 整数型

.DLL命令 打印调试_, 整数型, "ntoskrnl.lib", "@_DbgPrint"
.参数 格式文本, 整数型

.DLL命令 读端口字节, 字节型, "hal.lib", "_READ_PORT_UCHAR@4"
.参数 端口, 整数型

.DLL命令 读端口整数, 整数型, "hal.lib", "_READ_PORT_ULONG@4"
.参数 端口, 整数型

.DLL命令 读端口长整数, 长整数型, "hal.lib", "_READ_PORT_USHORT@4"
.参数 端口, 整数型

.DLL命令 写端口字节, 整数型, "hal.lib", "_WRITE_PORT_UCHAR@8"
.参数 端口, 整数型
.参数 数据, 字节型

.DLL命令 写端口整数, 整数型, "hal.lib", "_WRITE_PORT_ULONG@8"
.参数 端口, 整数型
.参数 数据, 整数型

.DLL命令 写端口长整数, 整数型, "hal.lib", "_WRITE_PORT_USHORT@8"
.参数 端口, 整数型
.参数 数据, 长整数型

.DLL命令 获取内核地址_, 整数型, "ntoskrnl.lib", "_MmGetSystemRoutineAddress@4"
.参数 系统名称, 缓冲字符串

.DLL命令 取系统版本_, 整数型, "ntoskrnl.lib", "_RtlGetVersion@4"
.参数 系统类型, 整数型

.DLL命令 查找对象_, 整数型, "ntoskrnl.lib", "_PsLookupProcessByProcessId@8"
.参数 PID, 整数型
.参数 pObject, 整数型, 传址

.DLL命令 解除对象_, 整数型, "ntoskrnl.lib", "_ObDereferenceObject@4"
.参数 pObject, 整数型