//
//
//
//
//
//
//
//
//
//
软件Tags:
易语言PE输出表模块源码
系统结构:取输出表,LoadLibrary,RtlMoveMemory_IMAGE_DOS_HEADER,RtlMoveMemory_IMAGE_NT_HEADERS,RtlMoveMemory_IMAGE_EXPORT_DIRECTORY,RtlMoveMemory,lstrlen,FreeLibrary,
======程序集1
| |
| |------ _启动子程序
| |
| |------ 取输出表
| |
| |
======调用的Dll
| |
| |---[dll]------ LoadLibrary
| |
| |---[dll]------ RtlMoveMemory_IMAGE_DOS_HEADER
| |
| |---[dll]------ RtlMoveMemory_IMAGE_NT_HEADERS
| |
| |---[dll]------ RtlMoveMemory_IMAGE_EXPORT_DIRECTORY
| |
| |---[dll]------ RtlMoveMemory
| |
| |---[dll]------ lstrlen
| |
| |---[dll]------ FreeLibrary
调用的DLL命令:
.DLL命令 LoadLibrary, 整数型, , "LoadLibraryA"
.参数 lpLibFileName, 文本型
.DLL命令 RtlMoveMemory_IMAGE_DOS_HEADER, , , "RtlMoveMemory"
.参数 Destination, IMAGE_DOS_HEADER
.参数 Source, 整数型
.参数 Length, 整数型
.DLL命令 RtlMoveMemory_IMAGE_NT_HEADERS, , , "RtlMoveMemory"
.参数 Destination, IMAGE_NT_HEADERS
.参数 Source, 整数型
.参数 Length, 整数型
.DLL命令 RtlMoveMemory_IMAGE_EXPORT_DIRECTORY, , , "RtlMoveMemory"
.参数 Destination, IMAGE_EXPORT_DIRECTORY
.参数 Source, 整数型
.参数 Length, 整数型
.DLL命令 RtlMoveMemory, , , "RtlMoveMemory"
.参数 Destination, 整数型, 传址
.参数 Source, 整数型
.参数 Length, 整数型
.DLL命令 lstrlen, 整数型, , "lstrlenA"
.参数 lpString, 文本型
.DLL命令 FreeLibrary, 整数型, , "FreeLibrary"
.参数 hLibModule, 整数型
