易语言内存扫毒源码

易语言内存扫毒源码系统结构:列举进程,扫描内存,开始检测,取指定符号中间文本,关闭内核对象,后进程信息,获取模块文件名,打开进程1,首进程信息,创建帮助快照, ======窗口程序集1 || ||------__启动窗口_创建完毕 || ||------_按钮1_被单击 || ||------列举进程 || ||------扫描内存 || ||------开始检测 || ||------取指定符号中间文本 || || ======调用的Dll || ||---[dll]------关闭内核对象 || ||---[dll]------后进程信息 || ||---[dll]------获取模块文件名 || ||---[dll]------打开进程1 || ||---[dll]------首进程信息 || ||---[dll]------创建帮助快照 调用的DLL命令: .DLL命令关闭内核对象,,,"CloseHandle" .参数欲关闭对象句柄,整数型 .DLL命令后进程信息,整数型,,"Process32Next" .参数快照句柄,整数型 .参数进程信息,进程信息32 .DLL命令获取模块文件名,整数型,"psapi.dll","GetModuleFileNameExA" .参数进程句柄,整数型 .参数模块句柄,整数型 .参数文件名称,文本型 .参数缓冲区长度,整数型 .DLL命令打开进程1,整数型,,"OpenProcess",,从一个进程的标识（ID）返回一个可用于指定操作的句柄，要用“关闭对句柄” .参数访问方式,整数型,,参看常量“进程_” .参数是否继承,逻辑型 .参数进程标识,整数型,,ID .DLL命令首进程信息,整数型,,"Process32First" .参数快照句柄,整数型 .参数进程信息,进程信息32 .DLL命令创建帮助快照,整数型,,"CreateToolhelp32Snapshot" .参数标识,整数型 .参数进程标识,整数型,,指定进程标识.此参数用于指出当前进程，可为零.当TH32CS_SNAPHEAPLIST或TH32CS_SNAPMODULE的值被指定时使用此参数.否则，给予忽略。