|
楼主 |
发表于 2015-4-18 00:54:42
|
显示全部楼层
重庆市重庆市
.版本 2
.子程序 汇编执行远程, 整数型, 公开, 执行失败反回 -1
.参数 进程ID, 整数型
.参数 数据, 字节集
.参数 参数, 整数型, 可空
.参数 长度, 整数型, 可空
.如果 (进程ID = -1)
进程ID = 取进程ID (到文本 ({ 68, 78, 70, 46, 101, 120, 101 }))
.否则
.如果结束
匿名子程序_46095 (数据)
返回 (123)
.子程序 匿名子程序_46095, 逻辑型
.参数 匿名参数_46127, 字节集
.参数 匿名参数_46128, 逻辑型, 可空
返回 (匿名子程序_46106 (匿名参数_46127, 匿名参数_46128))
.子程序 匿名子程序_46106, 逻辑型
.参数 匿名参数_46140, 字节集
.参数 匿名参数_46141, 逻辑型, 可空
.局部变量 匿名局部变量_46142, 整数型
.局部变量 匿名局部变量_46143, 整数型
.局部变量 匿名局部变量_46144, 整数型
匿名局部变量_46142 = GetProcAddress (GetModuleHandleA (“user32.dll”), “CallWindowProcA”)
赋值 (匿名局部变量_46144, 匿名子程序_46104 (匿名参数_46140))
赋值 (匿名局部变量_46143, CreateRemoteThread(匿名全局变量_46126, 0, 0, 匿名局部变量_46142, 匿名局部变量_46144, 0, 0))
.如果真 (匿名参数_46141)
WaitForSingleObject (匿名局部变量_46143, -1)
匿名子程序_46109 ()
.如果真结束
匿名子程序_46109 ()
返回 (匿名局部变量_46143 ≠ 0)
.子程序 匿名子程序_46103, 整数型
.参数 匿名参数_46133, 整数型, 可空
.局部变量 匿名局部变量_46134, 整数型
.如果真 (匿名参数_46133 = 0)
匿名参数_46133 = 1024
.如果真结束
赋值 (匿名程序集变量_46147, 匿名参数_46133)
赋值 (匿名局部变量_46134, VirtualAllocEx (匿名全局变量_46126, 0, 匿名参数_46133, 4096, 64))
返回 (匿名局部变量_46134)
.子程序 匿名子程序_46104, 整数型
.参数 匿名参数_46135, 字节集
.局部变量 匿名局部变量_46136, 整数型
匿名局部变量_46136 = 取字节集长度 (匿名参数_46135)
赋值 (匿名程序集变量_46146, 匿名子程序_46103 (匿名局部变量_46136))
WriteProcessMemory_46119 (匿名全局变量_46126, 匿名程序集变量_46146, 未知支持库函数_12 (匿名参数_46135), 匿名局部变量_46136, 0)
返回 (匿名程序集变量_46146)
.子程序 匿名子程序_46103, 整数型
.参数 匿名参数_46133, 整数型, 可空
.局部变量 匿名局部变量_46134, 整数型
.如果真 (匿名参数_46133 = 0)
匿名参数_46133 = 1024
.如果真结束
赋值 (匿名程序集变量_46147, 匿名参数_46133)
赋值 (匿名局部变量_46134, VirtualAllocEx (匿名全局变量_46126, 0, 匿名参数_46133, 4096, 64))
返回 (匿名局部变量_46134)
.子程序 匿名子程序_46109
VirtualFree (匿名程序集变量_46146, 匿名程序集变量_46147, 4096)
|
|