送大家一个api内存案例相当不错

挽来的枫

  

子程序名	返回值类型	公开	备 注
_初始化			当基于本类的对象被创建后，此方法会被自动调用

' 版本 2
' DLL命令 RtlMoveMemory, 整数型, "kernel32.dll", "RtlMoveMemory", , ""
' .参数 Destination, 文本型, 传址 数组, "类型为通用型，请在调试时调整其类型"
' .参数Source, 整数型, , "类型为通用型，请在调试时调整其类型"
' .参数 Length, 整数型, , ""

子程序名	返回值类型	公开	备 注
_销毁			当基于本类的对象被销毁前，此方法会被自动调用

子程序名	返回值类型	公开	备 注
全局分配分配	整数型		GlobalAlloc
参数名	类 型	参考	可空	数组	备 注
标志	整数型				wFlags
字节	整数型				dwBytes

返回 (全局分配分配_ (标志, 字节))

子程序名	返回值类型	公开	备 注
释放内存分配	整数型		GlobalFree
参数名	类 型	参考	可空	数组	备 注
内存句柄	整数型				hMem

返回 (释放内存分配_ (内存句柄))

子程序名	返回值类型	公开	备 注
锁住全局内存块	文本型		GlobalLock
参数名	类 型	参考	可空	数组	备 注
内存句柄	整数型				hMem

返回 (锁住全局内存块_ (内存句柄))

子程序名	返回值类型	公开	备 注
解锁全局内存块	整数型		GlobalUnlock
参数名	类 型	参考	可空	数组	备 注
内存句柄	整数型				hMem

返回 (解锁全局内存块_ (内存句柄))

子程序名	返回值类型	公开	备 注
拷贝内存	文本型		RtlMoveMemory
参数名	类 型	参考	可空	数组	备 注
源缓冲区	字节型				Source

变量名	类 型	静态	数组	备 注
返回	文本型

返回 ＝ 取空白文本 (取数组成员数 (源缓冲区))
拷贝内存_ (返回, 源缓冲区, 取数组成员数 (源缓冲区))
返回 (返回)

子程序名	返回值类型	公开	备 注
填充内存	文本型		$(b) RtlFillMemory
参数名	类 型	参考	可空	数组	备 注
目的内存	文本型				Destination
填充内容	字节型				Fill 例子:取代码("A",)

RtlFillMemory (目的内存, 取文本长度 (目的内存), 填充内容)
返回 (目的内存)

子程序名	返回值类型	公开	备 注
内存清零			RtlZeroMemory
参数名	类 型	参考	可空	数组	备 注
目的内存	文本型				Destination
长度	整数型				Length

内存清零_ (目的内存, 长度)

子程序名	返回值类型	公开	备 注
写内存字节集	整数型		WriteProcessMemory写内存 失败返回0 返回值
参数名	类 型	参考	可空	数组	备 注
进程的句柄	整数型				hProcess , 进程的句柄 使用函数 OpenProcess() 返回。
内存地址	整数型				lpBaseAddress,内存地址
写入数据	字节集				lpBuffer, 数据指针  本参数的类型也能是“字节”型。
数据的长度	整数型				nSize,长度   取字节集长度 (数据)
实际数据的长度	整数型				lpNumberOfBytesWritten实际写出长度  一般填写WriteProcessMemory 返回值为0则忽略。

变量名	类 型	静态	数组	备 注
返回	整数型

返回 ＝ WriteProcessMemory_ (进程的句柄, 内存地址, 写入数据, 数据的长度, 实际数据的长度)
返回 (返回)

子程序名	返回值类型	公开	备 注
写内存十六进制路径名	逻辑型		成功返回真 失败返回假
参数名	类 型	参考	可空	数组	备 注
完整的路径名	文本型				完整的路径名 比如:c:\1.exe
地址	文本型				例子:地址:0049500B
修改指令	文本型				例子 修改指令:9090

变量名	类 型	静态	数组	备 注
进程句柄	整数型
内存地址	整数型
写入数据	字节集
返回	整数型
最终返回	逻辑型
启动信息数据	启动信息数据
创建进程返回数据类型	创建进程返回数据类型

' 进程对象一般设为 2035711  权限 bInheritHandle  一般可以填写0
' GetPriorityClipboardFormat
创建进程_ (完整的路径名, “”, 0, 0, 假, 0, “”, 0, 启动信息数据, 创建进程返回数据类型)
进程句柄 ＝ 创建进程返回数据类型.hProcess
' 最重要一步了 修改内存
内存地址 ＝ 十六进制文本到内存地址整数 (地址)
写入数据 ＝ 十六进制文本到字节集 (修改指令)
返回 ＝ 写内存字节集_ (进程句柄, 内存地址, 写入数据, 取字节集长度 (写入数据), 返回)
' 逻辑型的 默认为假  取反为真
如果真 (返回 ≠ 0)
最终返回 ＝ 真

关闭句柄 (进程句柄)
返回 (最终返回)

子程序名	返回值类型	公开	备 注
写内存十六进制进程句柄	逻辑型		成功返回真 失败返回假
参数名	类 型	参考	可空	数组	备 注
进程句柄	整数型				例子:进程句柄:168
地址	文本型				例子:地址:0049500B
修改指令	文本型				例子 修改指令:9090

变量名	类 型	静态	数组	备 注
内存地址	整数型
写入数据	字节集
返回	整数型
最终返回	逻辑型
启动信息数据	启动信息数据
创建进程返回数据类型	创建进程返回数据类型

内存地址 ＝ 十六进制文本到内存地址整数 (地址)
写入数据 ＝ 十六进制文本到字节集 (修改指令)
返回 ＝ 写内存字节集_ (进程句柄, 内存地址, 写入数据, 取字节集长度 (写入数据), 返回)
' 逻辑型的 默认为假  取反为真
如果真 (返回 ≠ 0)
最终返回 ＝ 真

关闭句柄 (进程句柄)
返回 (最终返回)

子程序名	返回值类型	公开	备 注
读文本内存	文本型		返回文本 ReadProcessMemory
参数名	类 型	参考	可空	数组	备 注
进程的句柄	整数型				hProcess , 进程的句柄
内存地址	整数型				lpBaseAddress,内存地址

变量名	类 型	静态	数组	备 注
返回	整数型
字节集	字节集

字节集 ＝ 取空白字节集 (255)
返回 ＝ 读内存数据_ (进程的句柄, 内存地址, 字节集, 取字节集长度 (字节集), 返回)
返回 (到文本 (字节集))

.版本 2<br /> <br /> .子程序 _初始化, , , 当基于本类的对象被创建后，此方法会被自动调用<br /> <br /> ' 版本 2<br /> ' DLL命令 RtlMoveMemory, 整数型, "kernel32.dll", "RtlMoveMemory", , ""<br /> ' .参数 Destination, 文本型, 传址 数组, "类型为通用型，请在调试时调整其类型"<br /> ' .参数Source, 整数型, , "类型为通用型，请在调试时调整其类型"<br /> ' .参数 Length, 整数型, , ""<br /> <br /> .子程序 _销毁, , , 当基于本类的对象被销毁前，此方法会被自动调用<br /> <br /> <br /> <br /> .子程序 全局分配分配, 整数型, 公开, GlobalAlloc<br /> .参数 标志, 整数型, , wFlags<br /> .参数 字节, 整数型, , dwBytes<br /> <br /> 返回 (全局分配分配_ (标志, 字节))<br /> <br /> <br /> .子程序 释放内存分配, 整数型, 公开, GlobalFree<br /> .参数 内存句柄, 整数型, ,  hMem  <br /> <br /> 返回 (释放内存分配_ (内存句柄))<br /> <br /> <br /> .子程序 锁住全局内存块, 文本型, 公开, GlobalLock<br /> .参数 内存句柄, 整数型, , hMem<br /> <br /> 返回 (锁住全局内存块_ (内存句柄))<br /> <br /> <br /> .子程序 解锁全局内存块, 整数型, 公开, GlobalUnlock<br /> .参数 内存句柄, 整数型, , hMem<br /> <br /> 返回 (解锁全局内存块_ (内存句柄))<br /> <br /> <br /> .子程序 拷贝内存, 文本型, 公开, RtlMoveMemory<br /> .参数 源缓冲区, 字节型, 数组, Source<br /> .局部变量 返回, 文本型<br /> <br /> 返回 ＝ 取空白文本 (取数组成员数 (源缓冲区))<br /> 拷贝内存_ (返回, 源缓冲区, 取数组成员数 (源缓冲区))<br /> 返回 (返回)<br /> <br /> .子程序 填充内存, 文本型, 公开, $(b) RtlFillMemory<br /> .参数 目的内存, 文本型, , Destination<br /> .参数 填充内容, 字节型, , Fill 例子:取代码("A",)<br /> <br /> <br /> RtlFillMemory (目的内存, 取文本长度 (目的内存), 填充内容)<br /> <br /> 返回 (目的内存)<br /> <br /> .子程序 内存清零, , 公开, RtlZeroMemory<br /> .参数 目的内存, 文本型, , Destination<br /> .参数 长度, 整数型, , Length<br /> <br /> <br /> 内存清零_ (目的内存, 长度)<br /> <br /> <br /> .子程序 写内存字节集, 整数型, 公开, WriteProcessMemory写内存 失败返回0 返回值<br /> .参数 进程的句柄, 整数型, , hProcess , 进程的句柄 使用函数 OpenProcess() 返回。<br /> .参数 内存地址, 整数型, , lpBaseAddress,内存地址<br /> .参数 写入数据, 字节集, , lpBuffer, 数据指针  本参数的类型也能是“字节”型。<br /> .参数 数据的长度, 整数型, , nSize,长度   取字节集长度 (数据)<br /> .参数 实际数据的长度, 整数型, , lpNumberOfBytesWritten实际写出长度  一般填写WriteProcessMemory 返回值为0则忽略。 <br /> .局部变量 返回, 整数型<br /> <br /> 返回 ＝ WriteProcessMemory_ (进程的句柄, 内存地址, 写入数据, 数据的长度, 实际数据的长度)<br /> <br /> 返回 (返回)<br /> <br /> .子程序 写内存十六进制路径名, 逻辑型, 公开, 成功返回真 失败返回假<br /> .参数 完整的路径名, 文本型, , 完整的路径名 比如:c:\1.exe<br /> .参数 地址, 文本型, , 例子:地址:0049500B<br /> .参数 修改指令, 文本型, , 例子 修改指令:9090<br /> .局部变量 进程句柄, 整数型<br /> .局部变量 内存地址, 整数型<br /> .局部变量 写入数据, 字节集<br /> .局部变量 返回, 整数型<br /> .局部变量 最终返回, 逻辑型<br /> .局部变量 启动信息数据, 启动信息数据<br /> .局部变量 创建进程返回数据类型, 创建进程返回数据类型<br /> <br /> <br /> ' 进程对象一般设为 2035711  权限 bInheritHandle  一般可以填写0<br /> <br /> ' GetPriorityClipboardFormat<br /> 创建进程_ (完整的路径名, “”, 0, 0, 假, 0, “”, 0, 启动信息数据, 创建进程返回数据类型)<br /> <br /> 进程句柄 ＝ 创建进程返回数据类型.hProcess<br /> <br /> <br /> ' 最重要一步了 修改内存<br /> <br /> 内存地址 ＝ 十六进制文本到内存地址整数 (地址)<br /> 写入数据 ＝ 十六进制文本到字节集 (修改指令)<br /> <br /> 返回 ＝ 写内存字节集_ (进程句柄, 内存地址, 写入数据, 取字节集长度 (写入数据), 返回)<br /> <br /> ' 逻辑型的 默认为假  取反为真<br /> .如果真 (返回 ≠ 0)<br />     最终返回 ＝ 真<br /> <br /> .如果真结束<br /> <br /> 关闭句柄 (进程句柄)<br /> <br /> <br /> <br /> 返回 (最终返回)<br /> <br /> <br /> .子程序 写内存十六进制进程句柄, 逻辑型, 公开, 成功返回真 失败返回假<br /> .参数 进程句柄, 整数型, , 例子:进程句柄:168<br /> .参数 地址, 文本型, , 例子:地址:0049500B<br /> .参数 修改指令, 文本型, , 例子 修改指令:9090<br /> .局部变量 内存地址, 整数型<br /> .局部变量 写入数据, 字节集<br /> .局部变量 返回, 整数型<br /> .局部变量 最终返回, 逻辑型<br /> .局部变量 启动信息数据, 启动信息数据<br /> .局部变量 创建进程返回数据类型, 创建进程返回数据类型<br /> <br /> <br /> 内存地址 ＝ 十六进制文本到内存地址整数 (地址)<br /> 写入数据 ＝ 十六进制文本到字节集 (修改指令)<br /> <br /> 返回 ＝ 写内存字节集_ (进程句柄, 内存地址, 写入数据, 取字节集长度 (写入数据), 返回)<br /> <br /> ' 逻辑型的 默认为假  取反为真<br /> .如果真 (返回 ≠ 0)<br />     最终返回 ＝ 真<br /> <br /> .如果真结束<br /> <br /> 关闭句柄 (进程句柄)<br /> <br /> <br /> <br /> 返回 (最终返回)<br /> <br /> <br /> .子程序 读文本内存, 文本型, 公开, 返回文本 ReadProcessMemory<br /> .参数 进程的句柄, 整数型, , hProcess , 进程的句柄<br /> .参数 内存地址, 整数型, , lpBaseAddress,内存地址<br /> .局部变量 返回, 整数型<br /> .局部变量 字节集, 字节集<br /> <br /> 字节集 ＝ 取空白字节集 (255)<br /> 返回 ＝ 读内存数据_ (进程的句柄, 内存地址, 字节集, 取字节集长度 (字节集), 返回)<br /> <br /> 返回 (到文本 (字节集))

API.rar (102.63 KB, 下载次数: 253)

2016-6-1 06:35 上传

点击文件名下载附件

上面只是一小部分 需要请下载

小白马哒哒

支持开源。谢谢分享

叼丝爱打撸啊撸

回帖赚赚金币！！！！

小虾学员

好，找了很久了，谢谢

gumuyouling

ruzhipin

好资料

xinjiapo

谢谢楼主了

gongtengbsg

希望能有更多內存知識

huhu010203

学习咯,xiexie

xinjiapo

谢谢楼主来源