易语言注入DLL置目标进程源码

系统结构:InjectDll,SwingingWindow,CloseHandle,GetProcAddress,OpenProcess,VirtualAllocEx,GetModuleHandleA,WriteProcessMemory,CreateRemoteThread,CopyMemory,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ InjectDll
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   SwingingWindow
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   VirtualAllocEx
           |  |
           |  |---[dll]------   GetModuleHandleA
           |  |
           |  |---[dll]------   WriteProcessMemory
           |  |
           |  |---[dll]------   CreateRemoteThread
           |  |
           |  |---[dll]------   CopyMemory

调用的DLL命令:

.支持库 ePPT2000

.DLL命令 SwingingWindow, , "F:\程序源码\E Code\甩窗口DLL.dll", "SwingingWindow"
    .参数 HWnd, 整数型

.DLL命令 CloseHandle, 整数型, "kernel32", "CloseHandle", , , 关闭一个内核对象。其中包括文件、文件映射、进程、线程、security和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的  非零表示成功，零表示失败。会设置GetLastError
    .参数 对象句柄, 整数型, , 欲关闭的一个对象的句柄;

.DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress", , ,
    .参数 模块句柄, 整数型, , hModule
    .参数 进程名称, 文本型, , lpProcName

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess", , , 将句柄返回给过程对象
    .参数 进程对象, 整数型, , dwDesiredAccess
    .参数 继承句柄, 整数型, , bInheritHandle
    .参数 进程标识符, 整数型, , dwProcessId

.DLL命令 VirtualAllocEx, 整数型, "kernel32.dll", "VirtualAllocEx", , , 保留虚拟页
    .参数 hProcess, 整数型
    .参数 分配文本地址, 整数型, , lpAddress
    .参数 分配大小, 整数型, , dwSize
    .参数 分配类型, 整数型, , flAllocationType
    .参数 内存保护标志, 整数型, , flProtect

.DLL命令 GetModuleHandleA, 整数型, "kernel32.dll", "GetModuleHandleA", , , 获取一个应用程序或动态链接库的模块句柄  如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError
    .参数 模块名, 文本型, , lpModuleName，指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD

.DLL命令 WriteProcessMemory, 整数型, "kernel32.dll", "WriteProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 整数型
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址

.DLL命令 CreateRemoteThread, 整数型, "kernel32.dll", "CreateRemoteThread"
    .参数 hProcess
    .参数 lpThreadAttributes
    .参数 dwStackSize
    .参数 lpStartAddress
    .参数 lpParameter
    .参数 dwCreationFlags
    .参数 lpThreadId

.DLL命令 CopyMemory, , "kernel32.dll", "RtlMoveMemory", , ,
    .参数 目标, 整数型, , any
    .参数 缓冲区, 指针类型, , any
    .参数 尺寸, 整数型