//
//
//
//
//
//
//
//
//
//
软件Tags:
易语言获取shadow源码系统结构:到十六进制,获取Shadow偏移,读入win32k,取数组指针_,SHGetSpecialFolderPathA, ======窗口程序集1 || ||------_按钮2_被单击 || ||------_按钮1_被单击 || ||------到十六进制 || ||------获取Shadow偏移 || ||------读入win32k || || ======调用的Dll || ||---[dll]------取数组指针_ || ||---[dll]------SHGetSpecialFolderPathA 调用的DLL命令: .DLL命令取数组指针_,整数型,"kernel32.dll","lstrcpynA",,成功返回保存变量指针,失败返回0 .参数保存变量,整数型,传址数组,保存的变量 .参数待拷变量,整数型,传址数组,拷与的变量或数据 .参数拷贝长度,整数型,,拷贝长度可用0 .DLL命令SHGetSpecialFolderPathA,逻辑型,"shell32.dll","SHGetSpecialFolderPathA" .参数窗口句柄,整数型 .参数路径,文本型 .参数标识,整数型 .参数是否创建,逻辑型,,真:不存在就创建,假:不创建
