易语言test源码,易语言远程执行源码,易语言远程执行代码源码

远程执行代码系统结构:GetCurrentProcessId,OpenProcess,WriteProcessMemory,取指针_整数,取指针_字节集,CloseHandle,ReadProcessMemory,API_CreateRemoteThread,API_GetModuleHandle,API_GetProcAddress,FreeLibrary,API_VirtualAllocEx,取指针_文本,VirtualFreeEx,LoadLibraryEx,WaitForSingleObject,GetExitCodeThread, ======窗口程序集1 || ||------__启动窗口_创建完毕 || || ======调用的Dll || ||---[dll]------GetCurrentProcessId ======窗口程序集1 || ||------_按钮1_被单击 || || ======调用的Dll || ||---[dll]------OpenProcess || ||---[dll]------WriteProcessMemory || ||---[dll]------取指针_整数 || ||---[dll]------取指针_字节集 || ||---[dll]------CloseHandle || ||---[dll]------ReadProcessMemory || ||---[dll]------API_CreateRemoteThread || ||---[dll]------API_GetModuleHandle || ||---[dll]------API_GetProcAddress || ||---[dll]------FreeLibrary || ||---[dll]------API_VirtualAllocEx || ||---[dll]------取指针_文本 || ||---[dll]------VirtualFreeEx || ||---[dll]------LoadLibraryEx || ||---[dll]------WaitForSingleObject || ||---[dll]------GetExitCodeThread 调用的DLL命令: .DLL命令GetCurrentProcessId,整数型,"kernel32.dll","GetCurrentProcessId" 调用的DLL命令: .DLL命令OpenProcess,整数型,,"OpenProcess" .参数ba .参数b .参数id .DLL命令WriteProcessMemory,整数型,,"WriteProcessMemory" .参数hProcess,整数型 .参数lpBaseAddress,整数型 .参数lpBuffer,字节集 .参数nSize,整数型 .参数lpNumberOfBytesWritten,整数型,传址 .DLL命令取指针_整数,整数型,,"lstrcpyn" .参数欲取其指针,整数型,传址 .参数欲取其指针,整数型,传址 .参数保留,整数型,,0 .DLL命令取指针_字节集,整数型,,"lstrcpyn" .参数欲取其指针,字节集,传址 .参数欲取其指针,字节集,传址 .参数保留,整数型,,0 .DLL命令CloseHandle,整数型 .参数hObject,整数型 .DLL命令ReadProcessMemory,整数型,,"ReadProcessMemory" .参数hProcess,整数型 .参数lpBaseAddress,整数型 .参数lpBuffer,字节集,传址 .参数nSize,整数型 .参数lpNumberOfBytesWritten,整数型 .DLL命令API_CreateRemoteThread,整数型,"kernel32","CreateRemoteThread",,在另一进程中建立线索 .参数hProcess,整数型 .参数lpThreadAttributes,SECURITY_ATTRIBUTES .参数dwStackSize,整数型 .参数lpStartAddress,整数型 .参数lpParameter,整数型 .参数dwCreationFlags,整数型 .参数lpThreadId,整数型,传址 .DLL命令API_GetModuleHandle,整数型,"kernel32","GetModuleHandleA",,获取一个应用程序或动态链接库的模块句柄如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError .参数lpModuleName,文本型,,指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD; .DLL命令API_GetProcAddress,整数型,"kernel32","GetProcAddress",,返回函数地址 .参数hModule,整数型 .参数lpProcName,文本型 .DLL命令FreeLibrary,整数型,"kernel32.dll" .参数hModule,整数型 .DLL命令API_VirtualAllocEx,整数型,"kernel32.dll","VirtualAllocEx" .参数hProcess,整数型 .参数lpAddress,整数型 .参数dwSize,整数型 .参数flAllocationType,整数型 .参数flProtect,整数型 .DLL命令取指针_文本,整数型,,"lstrcpyn" .参数欲取其指针,文本型,传址 .参数欲取其指针,文本型,传址 .参数保留,整数型,,0 .DLL命令VirtualFreeEx,整数型 .参数hProcess,整数型 .参数lpBuf,整数型 .参数dwSize,整数型 .参数sss,整数型 .DLL命令LoadLibraryEx,整数型,"kernel32.dll","LoadLibraryExA" .参数lpLibFileName,文本型,传址 .参数hFile,整数型 .参数dwFlags,整数型 .DLL命令WaitForSingleObject,整数型 .参数h,整数型 .参数d,整数型 .DLL命令GetExitCodeThread,整数型 .参数h,整数型 .参数ret,整数型,传址