//
//
//
//
//
//
//
//
//
//
软件Tags:
易语言阿达内存读写模块源码
系统结构:读整数内存,读小数内存,读文本内存,读宽文本内存,读字节集内存,写整数内存,写字节集内存,写文本内存,写小数内存,打开进程,关闭句柄,读整数内存_,读文本内存_,读字节集内存_,写文本内存_,写字节集内存_,双字节到宽字符1_,写整数内存_,打开进程_,CloseHandle,
======程序集1
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ 读整数内存
| |
| |------ 读小数内存
| |
| |------ 读文本内存
| |
| |------ 读宽文本内存
| |
| |------ 读字节集内存
| |
| |------ 写整数内存
| |
| |------ 写字节集内存
| |
| |------ 写文本内存
| |
| |------ 写小数内存
| |
| |------ 打开进程
| |
| |------ 关闭句柄
| |
| |
======调用的Dll
| |
| |---[dll]------ 读整数内存_
| |
| |---[dll]------ 读文本内存_
| |
| |---[dll]------ 读字节集内存_
| |
| |---[dll]------ 写文本内存_
| |
| |---[dll]------ 写字节集内存_
| |
| |---[dll]------ 双字节到宽字符1_
| |
| |---[dll]------ 写整数内存_
| |
| |---[dll]------ 打开进程_
| |
| |---[dll]------ CloseHandle
调用的DLL命令:
.DLL命令 读整数内存_, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 整数型, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 读文本内存_, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 文本型, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 读字节集内存_, 整数型, "kernel32", "ReadProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 字节集, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 写文本内存_, 整数型, "kernel32", "WriteProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 文本型, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 写字节集内存_, 整数型, "kernel32", "WriteProcessMemory", , 在进程中读内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 字节集, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 双字节到宽字符1_, 整数型, "SHLWAPI", "#217", , SHUnicodeToAnsi
.参数 双字节文本, 字节集, , lpMultiBVytestyr
.参数 宽字符文本, 文本型, 传址, lpWideCharStr
.参数 宽字符文本长度, 整数型, , cchWideChar
.DLL命令 写整数内存_, 整数型, "kernel32.dll", "WriteProcessMemory", , 在指定进程中写内存
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 整数型, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 打开进程_, 整数型, "kernel32.dll", "OpenProcess", , 将句柄返回给过程对象
.参数 进程对象, 整数型, , dwDesiredAccess
.参数 继承句柄, 整数型, , bInheritHandle
.参数 进程标识符, 整数型, , dwProcessId
.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle", , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等。涉及文件处理时,这个函数通常与vb的close命令相似。应尽可能的使用close,因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的 非零表示成功,零表示失败。会设置GetLastError
.参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;
