//
//
//
//
//
//
//
//
//
//
软件Tags:
远程设置输入法
系统结构:ActivateProcessIME,CreateProcessThread,MakeCallCode,VOpen,VAlloc,VRead,VWrite,VFree,VClose,OpenProcess,CloseHandle,VirtualAllocEx,VirtualFreeEx,ReadProcessMemory,WriteProcessMemory,CreateThread,LoadLibraryA,GetProcAddress,GetExitCodeThread,CreateRemoteThread,WaitForSingleObject,
======程序集1
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ ActivateProcessIME
| |
| |------ CreateProcessThread
| |
| |------ MakeCallCode
| |
| |
======VirtualMemory
| |
| |------ VOpen
| |
| |------ VAlloc
| |
| |------ VRead
| |
| |------ VWrite
| |
| |------ VFree
| |
| |------ VClose
| |
| |
======调用的Dll
| |
| |---[dll]------ OpenProcess
| |
| |---[dll]------ CloseHandle
| |
| |---[dll]------ VirtualAllocEx
| |
| |---[dll]------ VirtualFreeEx
| |
| |---[dll]------ ReadProcessMemory
| |
| |---[dll]------ WriteProcessMemory
| |
| |---[dll]------ CreateThread
| |
| |---[dll]------ _P_Bin
| |
| |---[dll]------ _P_Str
| |
| |---[dll]------ LoadLibraryA
| |
| |---[dll]------ GetProcAddress
| |
| |---[dll]------ GetExitCodeThread
| |
| |---[dll]------ CreateRemoteThread
| |
| |---[dll]------ WaitForSingleObject
调用的DLL命令:
.DLL命令 OpenProcess, 整数型, , "OpenProcess"
.参数 dwDesiredAccess, 整数型
.参数 bInheritHandle, 逻辑型
.参数 dwProcessId, 整数型
.DLL命令 CloseHandle, 逻辑型, , "CloseHandle"
.参数 hObject, 整数型
.DLL命令 VirtualAllocEx, 整数型
.参数 hProcess, 整数型
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flAllocationType, 整数型
.参数 flProtect, 整数型
.DLL命令 VirtualFreeEx, 逻辑型
.参数 hProcess, 整数型
.参数 lpAddress, 整数型
.参数 dwSize, 整数型
.参数 flAllocationType, 整数型
.DLL命令 ReadProcessMemory, 逻辑型
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 整数型
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.DLL命令 WriteProcessMemory, 逻辑型
.参数 hProcess, 整数型
.参数 lpBaseAddress, 整数型
.参数 lpBuffer, 整数型
.参数 nSize, 整数型
.参数 lpNumberOfBytesWritten, 整数型
.DLL命令 CreateThread, 整数型
.参数 lpThreadAttributes, 整数型
.参数 dwStackSize, 整数型
.参数 lpStartAddress, 整数型
.参数 lpParameter, 整数型
.参数 dwCreationFlags, 整数型
.参数 lpThreadId, 整数型, 传址
.DLL命令 _P_Bin, 整数型, , "lstrcatA"
.参数 lpString1, 字节集, 传址
.参数 lpString2, 整数型, 传址
.DLL命令 _P_Str, 整数型, , "lstrcatA"
.参数 lpString1, 文本型, 传址
.参数 lpString2, 整数型, 传址
.DLL命令 LoadLibraryA, 整数型
.参数 lpFileName, 文本型, , ;
.DLL命令 GetProcAddress, 整数型
.参数 hModule, 整数型
.参数 lpProcName, 文本型
.DLL命令 GetExitCodeThread, 整数型
.参数 hThread, 整数型
.参数 lpExitCode, 整数型, 传址
.DLL命令 CreateRemoteThread, 整数型
.参数 hProcess, 整数型
.参数 lpThreadAttributes, 整数型
.参数 dwStackSize, 整数型
.参数 lpStartAddress, 整数型
.参数 lpParameter, 整数型
.参数 dwCreationFlags, 整数型
.参数 lpThreadId, 整数型, 传址
.DLL命令 WaitForSingleObject, 整数型
.参数 hHandle, 整数型
.参数 dwMilliseconds, 整数型
