//
//
//
//
//
//
//
//
//
//
软件Tags:
易语言BE5.0游侠源码系统结构:开始搜索,再次搜索,刷新结果框,找目录,计数,回调进度,取模块路径,列举进程,子程序1,修改说明,变更地址,选择新类型,修改数值,搜索内存地址,ScreenToClient,CallNextHookEx,UnhookWindowsHookEx,SetWindowsHookExA,GetModuleHandleA,显示鼠标,Notice,SkinH_SetAero,SkinH_Attach,jinfupj,DLL命令1,创建快照,API_读字节集内存,VirtualQueryEx,OpenProcess,CloseHandle,第一个,下一个,取图标指针,画图标,取设备场景,模块1,GetInputState,TerminateProcess, ======窗口程序集1 || ||------__启动窗口_创建完毕 || ||------_初次搜索_被单击 || ||------_再次搜索_被单击 || ||------_刷新结果框_周期事件 || ||------开始搜索 || ||------_结果框_被双击 || ||------_加入_被单击 || ||------_删除选中_被单击 || ||------_手动添加_被单击 || ||------_时钟1_周期事件 || ||------_初次搜索2_被单击 || ||------再次搜索 || ||------刷新结果框 || ||------_时钟2_周期事件 || ||------_内存修改_被选择 || ||------__启动窗口_将被销毁 || ||------_编辑框1_内容被改变 || ||------_时钟3_周期事件 || ||------_全部删除1_被单击 || ||------_刷新检查被选结果框_周期事件 || ||------_全部删除2_被单击 || ||------_时钟4_周期事件 || ||------_初次搜索3_被单击 || ||------_添加地址_被选择 || ||------_删除项目_被选择 || ||------_加入列表_被选择 || ||------_偏移搜索_被选择 || ||------_时钟5_周期事件 || ||------_按钮1_被单击 || ||------_按钮12222_被单击 || ||------找目录 || ||------_按钮2222222_被单击 || ||------_清空_被选择 || ||------_复制_被选择 || ||------_删除_被选择 || ||------计数 || ||------_按钮32222222_被单击 || ||------_按钮42222222_被单击 || ||------_删除全部_被选择 || ||------_初次搜索4_被单击 || ||------_图片框2_鼠标左键被按下 || ||------回调进度 || ||------_按钮4_被单击 || ||------取模块路径 || ||------列举进程 || ||------_按钮6_被单击 || ||------_按钮3_被单击 || ||------_按钮5_被单击 || ||------_按钮7_被单击 || || ======窗口程序集2 || ||------_按钮1_被单击 || ||------子程序1 || ||------_按钮2_被单击 || ||------_时钟1_周期事件 || ||------_按钮3_被单击 || ||------_透明标签1_鼠标左键被按下 || ||------_选择框1_被单击 || ||------_编辑框3_内容被改变 || ||------_偏移窗口_创建完毕 || || ======窗口程序集3 || ||------_双击窗口_创建完毕 || ||------_确认_被单击 || ||------_取消_被单击 || ||------修改说明 || ||------变更地址 || ||------选择新类型 || ||------修改数值 || ||------_编辑框2_按下某键 || ||------_编辑框2_鼠标右键被按下 || ||------_组合框1_列表项被选择 || || ======窗口程序集4 || ||------_添加地址窗口_创建完毕 || ||------_组合框1_列表项被选择 || ||------_确认添加_被单击 || ||------_确认添加1_被单击 || || ======程序集1 || ||------搜索内存地址 || || ======调用的Dll || ||---[dll]------ScreenToClient || ||---[dll]------CallNextHookEx || ||---[dll]------UnhookWindowsHookEx || ||---[dll]------SetWindowsHookExA || ||---[dll]------GetModuleHandleA || ||---[dll]------显示鼠标 || ||---[dll]------Notice || ||---[dll]------SkinH_SetAero || ||---[dll]------SkinH_Attach || ||---[dll]------jinfupj || ||---[dll]------DLL命令1 || ||---[dll]------创建快照 || ||---[dll]------API_读字节集内存 || ||---[dll]------VirtualQueryEx || ||---[dll]------OpenProcess || ||---[dll]------_关闭对象 || ||---[dll]------CloseHandle || ||---[dll]------第一个 || ||---[dll]------下一个 || ||---[dll]------取图标指针 || ||---[dll]------画图标 || ||---[dll]------取设备场景 || ||---[dll]------模块1 || ||---[dll]------GetInputState || ||---[dll]------TerminateProcess 调用的DLL命令: .DLL命令ScreenToClient,整数型,,"ScreenToClient",,该函数应用hWnd参数标识的窗口和POINT结构给定的屏幕坐标来计算用户坐标,然后以用户坐标来替代屏幕坐,新坐标是相对于指定窗口的领域的左上角。 .参数hwnd,整数型 .参数lpPoint,POINT .DLL命令CallNextHookEx,整数型,,"CallNextHookEx" .参数hook,整数型 .参数nCode,整数型 .参数wParam,整数型 .参数lParam,整数型 .DLL命令UnhookWindowsHookEx,整数型,"user32.dll","UnhookWindowsHookEx",,卸载一个钩字 .参数hook,整数型 .DLL命令SetWindowsHookExA,整数型,"user32.dll","SetWindowsHookExA",,安装一个钩子 .参数idHook,整数型 .参数lpfn,子程序指针 .参数hmod,整数型 .参数dwThreadId,整数型 .DLL命令GetModuleHandleA,整数型,,"GetModuleHandleA" .参数a,整数型,,0 .DLL命令显示鼠标,,"user32.dll","ShowCursor" .参数bShow,整数型 .DLL命令Notice,,"beyx游侠.dll","Notice" .参数msg,文本型 .DLL命令SkinH_SetAero,,"SkinH_EL.dll","SkinH_SetAero" .参数hWnd,整数型 .DLL命令SkinH_Attach,,"SkinH_EL.dll","SkinH_Attach" .DLL命令jinfupj,,"jinfu.dll","jinfupj" .DLL命令DLL命令1 .DLL命令创建快照,整数型,,"CreateToolhelp32Snapshot" .参数falg,整数型 .参数id,整数型 .DLL命令API_读字节集内存,整数型,"kernel32.dll","ReadProcessMemory" .参数hProcess,整数型 .参数lpBaseAddress,整数型 .参数lpBuffer,字节集,传址 .参数nSize,整数型 .参数lpNumberOfBytesWritten,整数型 .DLL命令VirtualQueryEx,整数型,,"VirtualQueryEx" .参数hProcess,整数型 .参数lpAddress,整数型 .参数info,MEMORY_BASIC_INFORMATION,传址,返回? .参数dwLength,整数型,,长度? .DLL命令OpenProcess,整数型 .参数dwDesiredAccess,整数型 .参数bInheritHandle,整数型 .参数dwProcessId,整数型 .DLL命令_关闭对象,整数型,,"CloseHandle",公开,kernel32.dll .参数对象句柄,整数型 .DLL命令CloseHandle,逻辑型,,"CloseHandle" .参数hObject,整数型 .DLL命令第一个,整数型,,"Process32First" .参数h,整数型 .参数p,进程信息 .DLL命令下一个,整数型,,"Process32Next" .参数h,整数型 .参数p,进程信息 .DLL命令取图标指针,整数型,"shell32.dll","ExtractIconA" .参数窗口句柄,整数型 .参数文件名称,文本型 .参数图标索引,整数型 .DLL命令画图标,整数型,"user32","DrawIcon" .参数设备场景,整数型 .参数位置x,整数型 .参数位置y,整数型 .参数图标指针,整数型 .DLL命令取设备场景,整数型,"user32","GetDC" .参数设备句柄,整数型 .DLL命令模块1,整数型,,"Module32First" .参数hsnap,整数型 .参数mod,模块信息 .DLL命令GetInputState,整数型,"user32","GetInputState" .DLL命令TerminateProcess,整数型,,"TerminateProcess" .参数id .参数a
