易语言驱动开发模块源码 [db:版本]

易语言驱动开发模块源码

系统结构:创建驱动,销毁驱动,派遣函数,驱动控制,打开进程,关闭句柄,结束进程,执行程序,执行程序_,输出打印整数,输出打印文本,读内存_类型,写内存_类型,读内存_IRP,写内存_IRP,读内存_整数,写内存_整数,初始化Ansi字符串,Ansi转换Unicode,销毁Ansi字符串,初始化Unicode字符串,Unicode转换Ansi,销毁Unicode字符串,IO创建设备,IO完成请求,IO判断WDM是否可用,IO创建符号链接,IO删除符号链接,IO删除设备,Zw打开进程,Zw关闭句柄,Zw创建线程句柄,Zw分配进程转换工作句柄,Zw终止线程句柄,

======程序集
| |
| |------ _启动子程序
| |
| |------ 创建驱动
| |
| |------ 销毁驱动
| |
| |------ 派遣函数
| |
| |------ 驱动控制
| |
| |------ 打开进程
| |
| |------ 关闭句柄
| |
| |------ 结束进程
| |
| |------ 执行程序
| |
| |------ 执行程序_
| |
| |
======调用的Dll
| |
| |---[dll]------ 输出打印整数
| |
| |---[dll]------ 输出打印文本
| |
| |---[dll]------ 读内存_类型
| |
| |---[dll]------ 写内存_类型
| |
| |---[dll]------ 读内存_IRP
| |
| |---[dll]------ 写内存_IRP
| |
| |---[dll]------ 读内存_整数
| |
| |---[dll]------ 写内存_整数
| |
| |---[dll]------ 初始化Ansi字符串
| |
| |---[dll]------ Ansi转换Unicode
| |
| |---[dll]------ 销毁Ansi字符串
| |
| |---[dll]------ 初始化Unicode字符串
| |
| |---[dll]------ Unicode转换Ansi
| |
| |---[dll]------ 销毁Unicode字符串
| |
| |---[dll]------ IO创建设备
| |
| |---[dll]------ IO完成请求
| |
| |---[dll]------ IO判断WDM是否可用
| |
| |---[dll]------ IO创建符号链接
| |
| |---[dll]------ IO删除符号链接
| |
| |---[dll]------ IO删除设备
| |
| |---[dll]------ Zw打开进程
| |
| |---[dll]------ Zw关闭句柄
| |
| |---[dll]------ Zw创建线程句柄
| |
| |---[dll]------ Zw分配进程转换工作句柄
| |
| |---[dll]------ Zw终止线程句柄

调用的DLL命令:

.DLL命令 输出打印整数, 整数型, "ntoskrnl.lib", "@_DbgPrint", 公开
.参数 格式, 文本型
.参数 数值, 整数型

.DLL命令 输出打印文本, 整数型, "ntoskrnl.lib", "@_DbgPrint", 公开
.参数 文本, 文本型

.DLL命令 读内存_类型, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
.参数 目标地址, 驱动类型, 传址
.参数 源地址, 整数型
.参数 复制长度, 整数型

.DLL命令 写内存_类型, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
.参数 目标地址, 整数型
.参数 源地址, 驱动类型, 传址
.参数 复制长度, 整数型

.DLL命令 读内存_IRP, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
.参数 目标地址, IRP, 传址
.参数 源地址, 整数型
.参数 复制长度, 整数型

.DLL命令 写内存_IRP, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
.参数 目标地址, 整数型
.参数 源地址, IRP, 传址
.参数 复制长度, 整数型

.DLL命令 读内存_整数, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
.参数 目标地址, 整数型, 传址
.参数 源地址, 整数型
.参数 复制长度, 整数型

.DLL命令 写内存_整数, 整数型, "ntoskrnl.lib", "@_memcpy", 公开
.参数 目标地址, 整数型
.参数 源地址, 整数型, 传址
.参数 复制长度, 整数型

.DLL命令 初始化Ansi字符串, 整数型, "ntoskrnl.lib", "_RtlInitAnsiString@8", 公开
.参数 目标地址, ANSI字符串, 传址
.参数 源地址, 文本型, 传址

.DLL命令 Ansi转换Unicode, 整数型, "ntoskrnl.lib", "_RtlAnsiStringToUnicodeString@12", 公开
.参数 目标地址, UNICODE字符串, 传址
.参数 源地址, ANSI字符串, 传址
.参数 分配目标地址, 逻辑型

.DLL命令 销毁Ansi字符串, 整数型, "ntoskrnl.lib", "_RtlFreeAnsiString@4", 公开
.参数 Ansi字符串, ANSI字符串, 传址

.DLL命令 初始化Unicode字符串, 整数型, "ntoskrnl.lib", "_RtlInitUnicodeString@8", 公开
.参数 目标地址, UNICODE字符串, 传址
.参数 源地址, 文本型, 传址

.DLL命令 Unicode转换Ansi, 整数型, "ntoskrnl.lib", "_RtlUnicodeStringToAnsiString@12", 公开
.参数 目标地址, UNICODE字符串, 传址
.参数 源地址, ANSI字符串, 传址
.参数 分配目标地址, 逻辑型

.DLL命令 销毁Unicode字符串, 整数型, "ntoskrnl.lib", "_RtlFreeUnicodeString@4", 公开
.参数 Unicode字符串, UNICODE字符串, 传址

.DLL命令 IO创建设备, 整数型, "ntoskrnl.lib", "_IoCreateDevice@28", 公开, .
.参数 驱动对象句柄, 整数型
.参数 驱动扩展大小, 整数型
.参数 设备名称, UNICODE字符串, 传址
.参数 设备类型, 整数型
.参数 设备特征, 整数型
.参数 设备特权, 逻辑型
.参数 设备对象, 整数型, 传址

.DLL命令 IO完成请求, 整数型, "ntoskrnl.lib", "_IoCompleteRequest@8", 公开
.参数 Irp, 整数型
.参数 优先级, 整数型

.DLL命令 IO判断WDM是否可用, 逻辑型, "ntoskrnl.lib", "_IoIsWdmVersionAvailable@8", 公开
.参数 主版本, 字节型
.参数 次版本, 字节型

.DLL命令 IO创建符号链接, 整数型, "ntoskrnl.lib", "_IoCreateSymbolicLink@8", 公开
.参数 符号链接名称, UNICODE字符串, 传址
.参数 设备名称, UNICODE字符串, 传址

.DLL命令 IO删除符号链接, 整数型, "ntoskrnl.lib", "_IoDeleteSymbolicLink@4", 公开
.参数 符号链接名称, UNICODE字符串, 传址

.DLL命令 IO删除设备, 整数型, "ntoskrnl.lib", "_IoDeleteDevice@4", 公开
.参数 驱动对象句柄, 整数型

.DLL命令 Zw打开进程, 整数型, "ntoskrnl.lib", "_ZwOpenProcess@16", 公开
.参数 进程ID, 整数型, 传址
.参数 访问级别, 整数型
.参数 对象属性, 对象属性
.参数 客户ID, 客户ID

.DLL命令 Zw关闭句柄, 整数型, "ntoskrnl.lib", "_ZwClose@4", 公开
.参数 进程句柄, 整数型

.DLL命令 Zw创建线程句柄, 整数型, "ntoskrnl.lib", "_ZwCreateJobObject@12", 公开
.参数 工作句柄, 整数型, 传址
.参数 访问级别, 整数型
.参数 对象属性, 对象属性

.DLL命令 Zw分配进程转换工作句柄, 整数型, "ntoskrnl.lib", "_ZwAssignProcessToJobObject@8", 公开
.参数 工作句柄, 整数型
.参数 进程句柄, 整数型

.DLL命令 Zw终止线程句柄, 整数型, "ntoskrnl.lib", "_ZwTerminateJobObject@8", 公开
.参数 工作句柄, 整数型
.参数 退出状态, 整数型