易语言IE保护程序源码

系统结构:CheckProcess,Install,Proc_KillerList,Proc_SaferList,LoadSetList,Proc_Form_Main,子程序_主窗口_窗口被关闭,子程序_黑名单添加,子程序_白名单添加,GShellCode_LoadLibrary,GShellCode_GetProcAddress,GShellCode_Call_4,申请远程内存_,释放远程内存_,取远程函数地址_,辅_调用远程函数,辅_提升进程权限,辅_取短路径,辅_取真实路径,辅_取文件内图标图片,Proc_Form_警告选择,子程序_警告选择窗口_可否被关闭,子程序_刷新警告内容,Thread_管道消息检查,Proc_管道事件,核_传递消息子程序,CheckNewIEProcess,卸载IEHOOK,开始注入程序_,GetLastError,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ CheckProcess
           |  |
           |  |------ Install
           |  |
           |  |------ Proc_KillerList
           |  |
           |  |------ Proc_SaferList
           |  |
           |  |------ LoadSetList
           |  |
           |  |------ Proc_Form_Main
           |  |
           |  |------ 子程序_主窗口_窗口被关闭
           |  |
           |  |------ _菜单_退出_被选择
           |  |
           |  |------ _菜单_显示隐藏界面_被选择
           |  |
           |  |------ _时钟1_周期事件
           |  |
           |  |------ _按钮_配置确认_被单击
           |  |
           |  |------ _按钮_黑名单_添加_被单击
           |  |
           |  |------ 子程序_黑名单添加
           |  |
           |  |------ _按钮_黑名单_删除_被单击
           |  |
           |  |------ _列表框1_黑名单_被双击
           |  |
           |  |------ _按钮_黑名单_修改_被单击
           |  |
           |  |------ 子程序_白名单添加
           |  |
           |  |------ _按钮_白名单_添加_被单击
           |  |
           |  |------ _按钮_白名单_删除_被单击
           |  |
           |  |------ _列表框2_白名单_被双击
           |  |
           |  |------ _按钮_白名单_修改_被单击
           |  |
           |  |------ _按钮_黑名单_全选_被单击
           |  |
           |  |------ _按钮_黑名单_反选_被单击
           |  |
           |  |------ _按钮_白名单_全选_被单击
           |  |
           |  |------ _按钮_白名单_反选_被单击
           |  |
           |  |
======func
           |  |
           |  |------ GShellCode_LoadLibrary
           |  |
           |  |------ GShellCode_GetProcAddress
           |  |
           |  |------ GShellCode_Call_4
           |  |
           |  |------ 申请远程内存_
           |  |
           |  |------ 释放远程内存_
           |  |
           |  |------ 取远程函数地址_
           |  |
           |  |------ 辅_调用远程函数
           |  |
           |  |------ 辅_提升进程权限
           |  |
           |  |------ 辅_取短路径
           |  |
           |  |------ 辅_取真实路径
           |  |
           |  |------ 辅_取文件内图标图片
           |  |
           |  |
======窗口程序集2
           |  |
           |  |------ _警告选择窗口_创建完毕
           |  |
           |  |------ Proc_Form_警告选择
           |  |
           |  |------ _按钮_允许_被单击
           |  |
           |  |------ _按钮_拒绝_被单击
           |  |
           |  |------ 子程序_警告选择窗口_可否被关闭
           |  |
           |  |------ 子程序_刷新警告内容
           |  |
           |  |
======KernelFunc
           |  |
           |  |------ Thread_管道消息检查
           |  |
           |  |------ Proc_管道事件
           |  |
           |  |------ 核_传递消息子程序
           |  |
           |  |------ CheckNewIEProcess
           |  |
           |  |------ 卸载IEHOOK
           |  |
           |  |------ 开始注入程序_
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   _CallWindowProc
           |  |
           |  |---[dll]------   _SendMessage
           |  |
           |  |---[dll]------   _SetWindowLong
           |  |
           |  |---[dll]------   _Shell_NotifyIcon
           |  |
           |  |---[dll]------   _CloseHandle
           |  |
           |  |---[dll]------   _CreateEvent
           |  |
           |  |---[dll]------   _OpenEvent
           |  |
           |  |---[dll]------   _CreateThread
           |  |
           |  |---[dll]------   _TerminateThread
           |  |
           |  |---[dll]------   _WaitForSingleObject
           |  |
           |  |---[dll]------   _PulseEvent
           |  |
           |  |---[dll]------   _OpenIcon
           |  |
           |  |---[dll]------   _SetForegroundWindow
           |  |
           |  |---[dll]------   _IsIconic
           |  |
           |  |---[dll]------   _IsWindowVisible
           |  |
           |  |---[dll]------   _ShowWindow
           |  |
           |  |---[dll]------   _CreateRemoteThread
           |  |
           |  |---[dll]------   _GetExitCodeThread
           |  |
           |  |---[dll]------   _GetModuleHandle
           |  |
           |  |---[dll]------   _GetProcAddress
           |  |
           |  |---[dll]------   _CreateToolhelp32Snapshot
           |  |
           |  |---[dll]------   _Process32First
           |  |
           |  |---[dll]------   _Process32Next
           |  |
           |  |---[dll]------   _FreeLibrary
           |  |
           |  |---[dll]------   _LoadLibrary
           |  |
           |  |---[dll]------   _OpenProcess
           |  |
           |  |---[dll]------   _VirtualAllocEx
           |  |
           |  |---[dll]------   _VirtualFreeEx
           |  |
           |  |---[dll]------   _WriteProcessMemory
           |  |
           |  |---[dll]------   _GetCurrentProcess
           |  |
           |  |---[dll]------   _GetCurrentProcessId
           |  |
           |  |---[dll]------   _LookupPrivilegeValue
           |  |
           |  |---[dll]------   _AdjustTokenPrivileges
           |  |
           |  |---[dll]------   _OpenProcessToken
           |  |
           |  |---[dll]------   _Module32First
           |  |
           |  |---[dll]------   _Module32Next
           |  |
           |  |---[dll]------   _GetShortPathName
           |  |
           |  |---[dll]------   _CreatePipe
           |  |
           |  |---[dll]------   _PeekNamedPipe
           |  |
           |  |---[dll]------   _ReadFile
           |  |
           |  |---[dll]------   _WriteFile
           |  |
           |  |---[dll]------   _DuplicateHandle
           |  |
           |  |---[dll]------   _SetWindowPos
           |  |
           |  |---[dll]------   GetLastError
           |  |
           |  |---[dll]------   _GetSystemDirectory
           |  |
           |  |---[dll]------   _DeleteObject
           |  |
           |  |---[dll]------   _DragAcceptFiles
           |  |
           |  |---[dll]------   _DragFinish
           |  |
           |  |---[dll]------   _DragQueryFile
           |  |
           |  |---[dll]------   _GlobalAlloc
           |  |
           |  |---[dll]------   _GlobalFree
           |  |
           |  |---[dll]------   _GlobalSize
           |  |
           |  |---[dll]------   _DestroyWindow

调用的DLL命令:

.DLL命令 _CallWindowProc, 整数型, , "CallWindowProcA"
    .参数 lpPrevWndFunc, 整数型
    .参数 hwnd, 整数型
    .参数 msg, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 整数型

.DLL命令 _SendMessage, 整数型, , "SendMessageA"
    .参数 hwnd, 整数型
    .参数 wMsg, 整数型
    .参数 wParam, 整数型
    .参数 lParam, 整数型

.DLL命令 _SetWindowLong, 整数型, , "SetWindowLongA"
    .参数 hwnd, 整数型
    .参数 nIndex, 整数型
    .参数 dwNewLong, 整数型

.DLL命令 _Shell_NotifyIcon, 整数型, , "Shell_NotifyIconA"
    .参数 dwMessage, 整数型
    .参数 lpData, NOTIFYICONDATA

.DLL命令 _CloseHandle, 整数型, , "CloseHandle"
    .参数 hObject, 整数型

.DLL命令 _CreateEvent, 整数型, , "CreateEventA"
    .参数 lpEventAttributes, 整数型
    .参数 bManualReset, 整数型
    .参数 bInitialState, 整数型
    .参数 lpName, 文本型

.DLL命令 _OpenEvent, 整数型, , "OpenEventA"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 lpName, 文本型

.DLL命令 _CreateThread, 整数型, , "CreateThread"
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 子程序指针
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型

.DLL命令 _TerminateThread, 整数型, , "TerminateThread"
    .参数 hThread, 整数型
    .参数 dwExitCode, 整数型

.DLL命令 _WaitForSingleObject, 整数型, , "WaitForSingleObject"
    .参数 hHandle, 整数型
    .参数 dwMilliseconds, 整数型

.DLL命令 _PulseEvent, 整数型, , "PulseEvent"
    .参数 hEvent, 整数型

.DLL命令 _OpenIcon, 整数型, , "OpenIcon"
    .参数 hwnd, 整数型

.DLL命令 _SetForegroundWindow, 整数型, , "SetForegroundWindow"
    .参数 hwnd, 整数型

.DLL命令 _IsIconic, 逻辑型, , "IsIconic"
    .参数 hwnd, 整数型

.DLL命令 _IsWindowVisible, 逻辑型, , "IsWindowVisible"
    .参数 hwnd, 整数型

.DLL命令 _ShowWindow, 整数型, , "ShowWindow"
    .参数 hwnd, 整数型
    .参数 nCmdShow, 整数型

.DLL命令 _CreateRemoteThread, 整数型, , "CreateRemoteThread"
    .参数 hProcess, 整数型
    .参数 lpThreadAttributes, 整数型
    .参数 dwStackSize, 整数型
    .参数 lpStartAddress, 整数型
    .参数 lpParameter, 整数型
    .参数 dwCreationFlags, 整数型
    .参数 lpThreadId, 整数型

.DLL命令 _GetExitCodeThread, 整数型, , "GetExitCodeThread"
    .参数 hThread, 整数型
    .参数 lpExitCode, 整数型, 传址

.DLL命令 _GetModuleHandle, 整数型, , "GetModuleHandleA"
    .参数 lpModuleName, 文本型

.DLL命令 _GetProcAddress, 整数型, , "GetProcAddress"
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 _CreateToolhelp32Snapshot, 整数型, , "CreateToolhelp32Snapshot"
    .参数 dwFlags, 整数型
    .参数 th32ProcessID, 整数型

.DLL命令 _Process32First, 逻辑型, , "Process32First"
    .参数 hSnapshot, 整数型
    .参数 lppe, lpProcessEntry32

.DLL命令 _Process32Next, 逻辑型, , "Process32Next"
    .参数 hSnapshot, 整数型
    .参数 lppe, lpProcessEntry32

.DLL命令 _FreeLibrary, 整数型, , "FreeLibrary"
    .参数 hLibModule, 整数型

.DLL命令 _LoadLibrary, 整数型, , "LoadLibraryA"
    .参数 lpLibFileName, 文本型

.DLL命令 _OpenProcess, 整数型, , "OpenProcess"
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwProcessId, 整数型

.DLL命令 _VirtualAllocEx, 整数型, , "VirtualAllocEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flAllocationType, 整数型
    .参数 flProtect, 整数型

.DLL命令 _VirtualFreeEx, 整数型, , "VirtualFreeEx"
    .参数 hProcess, 整数型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 dwFreeType, 整数型

.DLL命令 _WriteProcessMemory, 整数型, , "WriteProcessMemory"
    .参数 hProcess, 整数型
    .参数 lpBaseAddress, 整数型
    .参数 lpBuffer, 字节集
    .参数 nSize, 整数型
    .参数 lpNumberOfBytesWritten, 整数型

.DLL命令 _GetCurrentProcess, 整数型, , "GetCurrentProcess"

.DLL命令 _GetCurrentProcessId, 整数型, , "GetCurrentProcessId"

.DLL命令 _LookupPrivilegeValue, 整数型, , "LookupPrivilegeValueA"
    .参数 lpSystemName, 整数型
    .参数 lpName, 文本型
    .参数 lpLuid, LUID, 传址

.DLL命令 _AdjustTokenPrivileges, 逻辑型, , "AdjustTokenPrivileges"
    .参数 TokenHandle, 整数型
    .参数 DisableAllPrivileges, 整数型
    .参数 NewState, TOKEN_PRIVILEGES, 传址
    .参数 BufferLength, 整数型
    .参数 PreviousState, TOKEN_PRIVILEGES, 传址
    .参数 ReturnLength, 整数型, 传址

.DLL命令 _OpenProcessToken, 整数型, , "OpenProcessToken"
    .参数 ProcessHandle, 整数型
    .参数 DesiredAccess, 整数型
    .参数 TokenHandle, 整数型, 传址

.DLL命令 _Module32First, 逻辑型, , "Module32First"
    .参数 hSnapshot, 整数型
    .参数 lpme, lpModuleEntry32

.DLL命令 _Module32Next, 逻辑型, , "Module32Next"
    .参数 hSnapshot, 整数型
    .参数 lpme, lpModuleEntry32

.DLL命令 _GetShortPathName, 整数型, , "GetShortPathNameA"
    .参数 lpszLongPath, 文本型
    .参数 lpszShortPath, 文本型
    .参数 cchBuffer, 整数型

.DLL命令 _CreatePipe, 整数型, , "CreatePipe"
    .参数 phReadPipe, 整数型, 传址
    .参数 phWritePipe, 整数型, 传址
    .参数 lpPipeAttributes, 整数型
    .参数 nSize, 整数型

.DLL命令 _PeekNamedPipe, 逻辑型, , "PeekNamedPipe"
    .参数 hNamedPipe, 整数型
    .参数 lpBuffer, 整数型
    .参数 nBufferSize, 整数型
    .参数 lpBytesRead, 整数型
    .参数 lpTotalBytesAvail, 整数型, 传址
    .参数 lpBytesLeftThisMessage, 整数型

.DLL命令 _ReadFile, 逻辑型, , "ReadFile"
    .参数 hFile, 整数型
    .参数 lpBuffer, 整数型
    .参数 nNumberOfBytesToRead, 整数型
    .参数 lpNumberOfBytesRead, 整数型, 传址
    .参数 lpOverlapped, 整数型

.DLL命令 _WriteFile, 整数型, , "WriteFile"
    .参数 hFile, 整数型
    .参数 lpBuffer, 字节集
    .参数 nNumberOfBytesToWrite, 整数型
    .参数 lpNumberOfBytesWritten, 整数型, 传址
    .参数 lpOverlapped, 整数型

.DLL命令 _DuplicateHandle, 整数型, , "DuplicateHandle"
    .参数 hSourceProcessHandle, 整数型
    .参数 hSourceHandle, 整数型
    .参数 hTargetProcessHandle, 整数型
    .参数 lpTargetHandle, 整数型, 传址
    .参数 dwDesiredAccess, 整数型
    .参数 bInheritHandle, 整数型
    .参数 dwOptions, 整数型

.DLL命令 _SetWindowPos, 整数型, , "SetWindowPos"
    .参数 hwnd, 整数型
    .参数 hWndInsertAfter, 整数型
    .参数 x, 整数型
    .参数 y, 整数型
    .参数 cx, 整数型
    .参数 cy, 整数型
    .参数 wFlags, 整数型

.DLL命令 GetLastError, 整数型

.DLL命令 _GetSystemDirectory, 整数型, , "GetSystemDirectoryA"
    .参数 lpBuffer, 文本型
    .参数 nSize, 整数型

.DLL命令 _DeleteObject, 整数型, , "DeleteObject"
    .参数 hObject, 整数型

.DLL命令 _DragAcceptFiles, , , "DragAcceptFiles"
    .参数 hwnd, 整数型
    .参数 fAccept, 逻辑型

.DLL命令 _DragFinish, , , "DragFinish"
    .参数 hDrop, 整数型

.DLL命令 _DragQueryFile, 整数型, , "DragQueryFileA"
    .参数 HDROP, 整数型
    .参数 UINT, 整数型
    .参数 lpStr, 文本型
    .参数 ch, 整数型

.DLL命令 _GlobalAlloc, 整数型, , "GlobalAlloc"
    .参数 wFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 _GlobalFree, 整数型, , "GlobalFree"
    .参数 hMem, 整数型

.DLL命令 _GlobalSize, 整数型, , "GlobalSize"
    .参数 hMem, 整数型

.DLL命令 _DestroyWindow, 整数型, , "DestroyWindow"
    .参数 hwnd, 整数型