易语言EXE处理模块源码 [db:版本]

易语言EXE处理模块源码

系统结构:置虚拟保护,初始化,静态加密子程序,动态解密子程序,动态加密子程序,载入EXE,分析函数,生成EXE,VirtualProtect,VirtualQuery,

======程序集1
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ 置虚拟保护
| |
| |------ 初始化
| |
| |------ 静态加密子程序
| |
| |------ 动态解密子程序
| |
| |------ 动态加密子程序
| |
| |------ 载入EXE
| |
| |------ 分析函数
| |
| |------ 生成EXE
| |
| |
======调用的Dll
| |
| |---[dll]------ VirtualProtect
| |
| |---[dll]------ VirtualQuery

调用的DLL命令:

.DLL命令 VirtualProtect, 整数型, "kernel32.dll", "VirtualProtect", , 成功返回非0，失败返回0
.参数 起始地址, 整数型, , lpAddress
.参数 长度, 整数型, , dwSize
.参数 新保护权限, 整数型, , 可读写权限(PAGE_READWRITE)=4
.参数 旧保护权限, 整数型, 传址, 保存旧属性的结构变量地址

.DLL命令 VirtualQuery, 整数型, "kernel32.dll", "VirtualQuery", , 返回虚拟信息 成功返回0，失败返回非0
.参数 起始地址, 整数型
.参数 虚拟保护信息, 虚拟保护, 传址
.参数 缓冲长度, 整数型, , 长度28