模块名称：素颜模块_（1.0内核版）
作者：素颜
版本：1.0
声明：本模块源代码提供作者（易语言我吃了）本人只是修改增加了某功能！
@备注:
------------------------------
.版本 2
.子程序 打开进程, 整数型, 公开, 返回进程句柄
.参数 进程ID, 整数型
.子程序 打开线程, 整数型, 公开, 返回线程句柄
.参数 线程ID, 整数型
.子程序 读代码, 整数型, 公开
.参数 PID, 整数型, , 进程ID
.参数 文本表达式, 文本型, , 文本表达式,如基址+偏移
.子程序 读短整数型, 短整数型, 公开
.参数 PID, 整数型
.参数 地址, 短整数型
.子程序 读文本型, 文本型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 长度, 整数型
.子程序 读小数型, 小数型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.子程序 读长整数型, 长整数型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.子程序 读整数型, 整数型, 公开
.参数 PID, 整数型
.参数 内存地址, 整数型
.子程序 读字节集, 字节集, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 长度, 整数型
.子程序 驱动初始化, , 公开, 内核驱动初始化 ， 注明：本命令需要放在_启动窗口_创建完毕（）的第一句代码
.子程序 取进程ID, 整数型, 公开, 按进程名取指定进程ID，成功返回进程ID，失败返回0。By:素颜
.参数 进程名, 文本型
.子程序 取驱动句柄, 整数型, 公开, 取驱动句柄，失败返回-1
.参数 驱动名, 文本型
.子程序 十六到十, 整数型, 公开, 将十六进制转换成十进制(返回十进制文本)
.参数 十六进制文本, 文本型, , 待转换的十六进制文本
.子程序 搜索, 整数型, 公开
.参数 进程ID, 整数型, , 进程ID
.参数 搜索内容, 字节集, , 欲搜索的内容 其他类型-需自行转换为字节集类型
.参数 起始地址, 整数型, 可空, 默认为:0
.参数 结束地址, 整数型, 可空, 默认为:2147483647
.参数 结果数组, 整数型, 参考 数组, 用来保存搜索的结果
.子程序 写代码, 逻辑型, 公开
.参数 PID, 整数型, , 进程ID
.参数 文本表达式, 文本型, , 文本表达式,如基址+偏移
.参数 还原表达式, 文本型, 参考 可空, 如果不接收地址中原有数据,留空
.子程序 写短整数型, 逻辑型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 欲写入值, 短整数型
.子程序 写文本型, 逻辑型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 内容, 文本型
.子程序 写小数型, 逻辑型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 欲写入值, 小数型
.子程序 写长整数型, 逻辑型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 欲写入值, 长整数型
.子程序 写整数型, 逻辑型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 欲写入值, 整数型
.子程序 写字节集, 逻辑型, 公开
.参数 PID, 整数型
.参数 地址, 整数型
.参数 字节集数据, 字节集
.子程序 卸载内核驱动, , 公开, 注明：本命令请在 _启动窗口_将被销毁（）中调用
.子程序 终止进程, , 公开, 可结束360进程
.参数 进程ID, 整数型
.程序集 驱动操作类, , 公开
.子程序 CTL_CODE, 整数型, 公开
.参数 DeviceType, 整数型
.参数 Function, 文本型, , 十六进制的控制码
.参数 Method, 整数型
.参数 Access, 整数型
.子程序 加载驱动_, 整数型, 公开, 成功返回驱动句柄,失败返回-1
.参数 驱动路径, 文本型, , sys驱动程序完整路径
.参数 服务名, 文本型, , 表示服务名称的字符串,名称中不允许使用"/"或"\"字符
.参数 显示名, 文本型, , 表示服务名称的字符串,这个名称是供用户界面程序识别函数时使用的
.参数 驱动名, 文本型, , 欲创建的驱动名,文本"\\.\"加上驱动名
.子程序 驱动通信, 整数型, 公开, 操作驱动程序,成功返回真
.参数 加载驱动返回的句柄, 整数型
.参数 驱动控制码, 整数型, , 与驱动程序通信的控制码,十进制
.参数 输入指针, 整数型, , 欲输入数据的指针,无用请写将此参数设置为0
.参数 输入指针长度, 整数型, , 无用请写将此参数设置为0
.参数 输出指针, 整数型, , 欲输出数据的指针,无用请写将此参数设置为0
.参数 输出指针长度, 整数型, , 无用请写将此参数设置为0
.子程序 卸载驱动, 逻辑型, 公开, 素颜
.常量 常量1, "<文本长度: 515>", 公开
10043656256[下载].rar
|
收藏
