纯API+内存取执行文件名W，A版请自己改造应该挺简单的吧

琪诺兔

诶，能选开源大赛诶，好耶那我也发一个玩（

  

子程序名	返回值类型	公开	备 注
取执行文件名W	字节集		取当前被执行的易程序文件名。
参数名	类 型	参考	可空	数组	备 注
缓冲长度	整数型				默认512
取回类型	短整数型				默认只返回纯文件名，1=返回全路径文件名，2带有扩展名的文件名，3只返回扩展名，其他统一返回纯文件名

变量名	类 型	静态	数组	备 注
缓冲大小
缓冲区
缓冲区长度
返回值
文件名扩展名
文件名扩展名长度
扩展名
扩展名长度
文件名
文件名长度
四等缓冲	字节集

缓冲大小 ＝ 选择 (是否为空 (缓冲长度), 512, 缓冲长度)
缓冲区 ＝ LocalAlloc ( #LMEM_ZEROINIT, 缓冲大小)
返回值 ＝ GetModuleFileNameExW (GetCurrentProcess (), GetModuleHandleW (0), 缓冲区,  缓冲大小 ÷ 2)
如果真 (返回值 ＞ 0)
判断 (取回类型 ＝ 1)
缓冲区长度 ＝ lstrlenW (缓冲区) × 2 ＋ 2
四等缓冲 ＝ 指针到字节集 (缓冲区, 缓冲区长度)
判断 (取回类型 ＝ 2)
文件名扩展名 ＝ PathFindFileNameW (缓冲区)
文件名扩展名长度 ＝ lstrlenW (文件名扩展名) × 2 ＋ 2
四等缓冲 ＝ 指针到字节集 (文件名扩展名, 文件名扩展名长度)
判断 (取回类型 ＝ 3)
文件名扩展名 ＝ PathFindFileNameW (缓冲区)
扩展名 ＝ PathFindExtensionW (文件名扩展名)
扩展名长度 ＝ lstrlenW (扩展名) × 2 ＋ 2
四等缓冲 ＝ 指针到字节集 (扩展名, 扩展名长度)
判断 (取回类型 ＝ 4)
文件名扩展名 ＝ PathFindFileNameW (缓冲区)
文件名扩展名长度 ＝ lstrlenW (文件名扩展名) × 2
扩展名 ＝ PathFindExtensionW (文件名扩展名)
扩展名长度 ＝ lstrlenW (扩展名) × 2
文件名 ＝ LocalAlloc ( #LMEM_ZEROINIT, 缓冲大小)
文件名长度 ＝ 文件名扩展名长度 － 扩展名长度
RtlMoveMemory (文件名, 文件名扩展名, 文件名长度)
四等缓冲 ＝ 指针到字节集 (文件名, 文件名长度 ＋ 2)
LocalFree (文件名)
文件名扩展名 ＝ PathFindFileNameW (缓冲区)
文件名扩展名长度 ＝ lstrlenW (文件名扩展名) × 2
扩展名 ＝ PathFindExtensionW (文件名扩展名)
扩展名长度 ＝ lstrlenW (扩展名) × 2
文件名 ＝ LocalAlloc ( #LMEM_ZEROINIT, 缓冲大小)
文件名长度 ＝ 文件名扩展名长度 － 扩展名长度
RtlMoveMemory (文件名, 文件名扩展名, 文件名长度)
四等缓冲 ＝ 指针到字节集 (文件名, 文件名长度 ＋ 2)
LocalFree (文件名)
LocalFree (缓冲区)
返回 (四等缓冲)
LocalFree (缓冲区)
返回 ({  })

.版本 2<br /> <br /> .子程序 取执行文件名W, 字节集, 公开, 取当前被执行的易程序文件名。<br /> .参数 缓冲长度, 整数型, 可空, 默认512<br /> .参数 取回类型, 短整数型, 可空, 默认只返回纯文件名，1=返回全路径文件名，2带有扩展名的文件名，3只返回扩展名，其他统一返回纯文件名<br /> .局部变量 缓冲大小<br /> .局部变量 缓冲区<br /> .局部变量 缓冲区长度<br /> .局部变量 返回值<br /> .局部变量 文件名扩展名<br /> .局部变量 文件名扩展名长度<br /> .局部变量 扩展名<br /> .局部变量 扩展名长度<br /> .局部变量 文件名<br /> .局部变量 文件名长度<br /> .局部变量 四等缓冲, 字节集<br /> <br /> 缓冲大小 ＝ 选择 (是否为空 (缓冲长度), 512, 缓冲长度)<br /> 缓冲区 ＝ LocalAlloc (#LMEM_ZEROINIT, 缓冲大小)<br /> 返回值 ＝ GetModuleFileNameExW (GetCurrentProcess (), GetModuleHandleW (0), 缓冲区,  缓冲大小 ÷ 2)<br /> .如果真 (返回值 ＞ 0)<br />     .判断开始 (取回类型 ＝ 1)<br />         缓冲区长度 ＝ lstrlenW (缓冲区) × 2 ＋ 2<br />         四等缓冲 ＝ 指针到字节集 (缓冲区, 缓冲区长度)<br />     .判断 (取回类型 ＝ 2)<br />         文件名扩展名 ＝ PathFindFileNameW (缓冲区)<br />         文件名扩展名长度 ＝ lstrlenW (文件名扩展名) × 2 ＋ 2<br />         四等缓冲 ＝ 指针到字节集 (文件名扩展名, 文件名扩展名长度)<br />     .判断 (取回类型 ＝ 3)<br />         文件名扩展名 ＝ PathFindFileNameW (缓冲区)<br />         扩展名 ＝ PathFindExtensionW (文件名扩展名)<br />         扩展名长度 ＝ lstrlenW (扩展名) × 2 ＋ 2<br />         四等缓冲 ＝ 指针到字节集 (扩展名, 扩展名长度)<br />     .判断 (取回类型 ＝ 4)<br />         文件名扩展名 ＝ PathFindFileNameW (缓冲区)<br />         文件名扩展名长度 ＝ lstrlenW (文件名扩展名) × 2<br />         扩展名 ＝ PathFindExtensionW (文件名扩展名)<br />         扩展名长度 ＝ lstrlenW (扩展名) × 2<br />         文件名 ＝ LocalAlloc (#LMEM_ZEROINIT, 缓冲大小)<br />         文件名长度 ＝ 文件名扩展名长度 － 扩展名长度<br />         RtlMoveMemory (文件名, 文件名扩展名, 文件名长度)<br />         四等缓冲 ＝ 指针到字节集 (文件名, 文件名长度 ＋ 2)<br />         LocalFree (文件名)<br />     .默认<br />         文件名扩展名 ＝ PathFindFileNameW (缓冲区)<br />         文件名扩展名长度 ＝ lstrlenW (文件名扩展名) × 2<br />         扩展名 ＝ PathFindExtensionW (文件名扩展名)<br />         扩展名长度 ＝ lstrlenW (扩展名) × 2<br />         文件名 ＝ LocalAlloc (#LMEM_ZEROINIT, 缓冲大小)<br />         文件名长度 ＝ 文件名扩展名长度 － 扩展名长度<br />         RtlMoveMemory (文件名, 文件名扩展名, 文件名长度)<br />         四等缓冲 ＝ 指针到字节集 (文件名, 文件名长度 ＋ 2)<br />         LocalFree (文件名)<br />     .判断结束<br />     LocalFree (缓冲区)<br />     返回 (四等缓冲)<br /> .如果真结束<br /> LocalFree (缓冲区)<br /> 返回 ({  })

  

DLL命令名	返回值类型	公开	备 注
GetModuleFileNameExW	整数型
DLL库文件名:
Psapi.dll
在DLL库中对应命令名:
GetModuleFileNameExW
参数名	类 型	传址	数组	备 注
hProcess	整数型
hModule	整数型
lpFilename	整数型
nSize	整数型

DLL命令名	返回值类型	公开	备 注
GetCurrentProcess	整数型
DLL库文件名:
kernel32
在DLL库中对应命令名:
GetCurrentProcess
参数名	类 型	传址	数组	备 注

DLL命令名	返回值类型	公开	备 注
GetModuleHandleW	整数型		获取一个应用程序或动态链接库的模块句柄。如执行成功成功，则返回模块句柄。零表示失败。
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetModuleHandleW
参数名	类 型	传址	数组	备 注
lpModuleName	整数型			指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD只有在当前进程的场景中，这个句柄才会有效

DLL命令名	返回值类型	公开	备 注
PathFindFileNameW	整数型		文件路径取文件名
DLL库文件名:
shlwapi.dll
在DLL库中对应命令名:
PathFindFileNameW
参数名	类 型	传址	数组	备 注
pszPath	整数型			要取文件名的文件路径

DLL命令名	返回值类型	公开	备 注
PathFindExtensionW	整数型		获取绝对路径或文件名中的文件扩展名。如果扩展名找到则返回pszPath字符串中“.”所在地址，否则返回空字符结尾地址。
DLL库文件名:
shlwapi.dll
在DLL库中对应命令名:
PathFindExtensionW
参数名	类 型	传址	数组	备 注
pszPath	整数型			指向以0结尾，最大长度为MAX_PATH文件路径字符串指针。备注：一个有效的扩展名是不包括空格的。

DLL命令名	返回值类型	公开	备 注
lstrlenW	整数型
DLL库文件名:
kernel32
在DLL库中对应命令名:
lstrlenW
参数名	类 型	传址	数组	备 注
lpString	整数型			0

DLL命令名	返回值类型	公开	备 注
LocalAlloc	整数型		申请内存.这个函数从堆中分配指定大小的字节数。
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
LocalAlloc
参数名	类 型	传址	数组	备 注
uFlags	整数型			LMEM_,定如何分配内存。如果指定零，则默认值为LMEM_FIXED标志。
uBytes	整数型			指定要分配的字节数。

DLL命令名	返回值类型	公开	备 注
LocalFree	整数型		Windows API释放局部内存对象并使句柄失效
DLL库文件名:
kernel32
在DLL库中对应命令名:
LocalFree
参数名	类 型	传址	数组	备 注
hMem	整数型			局部内存对象的句柄，通过函数LocalAlloc或LocalReAlloc返回的。

DLL命令名	返回值类型	公开	备 注
RtlMoveMemory	整数型		拷贝来源内存到目标内存。无返回值。
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
RtlMoveMemory
参数名	类 型	传址	数组	备 注
lpDestination	整数型			指向目标内存的指针
lpSource	整数型			指向来源内存的指针
Length	整数型			拷贝的字节数。

.版本 2<br /> <br /> .DLL命令 GetModuleFileNameExW, 整数型, "Psapi.dll", "GetModuleFileNameExW"<br />     .参数 hProcess, 整数型<br />     .参数 hModule, 整数型<br />     .参数 lpFilename, 整数型<br />     .参数 nSize, 整数型<br /> <br /> .DLL命令 GetCurrentProcess, 整数型, "kernel32", "GetCurrentProcess"<br /> <br /> .DLL命令 GetModuleHandleW, 整数型, "kernel32.dll", "GetModuleHandleW", , 获取一个应用程序或动态链接库的模块句柄。如执行成功成功，则返回模块句柄。零表示失败。<br />     .参数 lpModuleName, 整数型, , 指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD只有在当前进程的场景中，这个句柄才会有效<br /> <br /> .DLL命令 PathFindFileNameW, 整数型, "shlwapi.dll", "PathFindFileNameW", , 文件路径取文件名<br />     .参数 pszPath, 整数型, , 要取文件名的文件路径<br /> <br /> .DLL命令 PathFindExtensionW, 整数型, "shlwapi.dll", "PathFindExtensionW", , 获取绝对路径或文件名中的文件扩展名。如果扩展名找到则返回pszPath字符串中“.”所在地址，否则返回空字符结尾地址。<br />     .参数 pszPath, 整数型, , 指向以0结尾，最大长度为MAX_PATH文件路径字符串指针。备注：一个有效的扩展名是不包括空格的。<br /> <br /> .DLL命令 lstrlenW, 整数型, "kernel32", "lstrlenW"<br />     .参数 lpString, 整数型, , 0<br /> <br /> .DLL命令 LocalAlloc, 整数型, "kernel32.dll", "LocalAlloc", , 申请内存.这个函数从堆中分配指定大小的字节数。<br />     .参数 uFlags, 整数型, , LMEM_,定如何分配内存。如果指定零，则默认值为LMEM_FIXED标志。<br />     .参数 uBytes, 整数型, , 指定要分配的字节数。<br /> <br /> .DLL命令 LocalFree, 整数型, "kernel32", "LocalFree", , Windows API释放局部内存对象并使句柄失效<br />     .参数 hMem, 整数型, , 局部内存对象的句柄，通过函数LocalAlloc或LocalReAlloc返回的。<br /> <br /> .DLL命令 RtlMoveMemory, 整数型, "kernel32.dll", "RtlMoveMemory", , 拷贝来源内存到目标内存。无返回值。<br />     .参数 lpDestination, 整数型, , 指向目标内存的指针<br />     .参数 lpSource, 整数型, , 指向来源内存的指针<br />     .参数 Length, 整数型, , 拷贝的字节数。

li609545570

支持32位系统 注入32位进程不

dulang

感谢发布原创作品，精易因你更精彩

烽火云天

琪诺兔 发表于 2022-7-24 17:37
你好
LocalAlloc 是一个本地内存管理函数，从堆中分配指定的字节数。
参数一，uFlags， 整数，列表如下

谢谢  学习了   感谢分享

琪诺兔

烽火云天 发表于 2022-7-22 11:43
请问常量#LMEM_ZEROINIT值是什么？  LocalAlloc第一个参数都有哪些值

你好
LocalAlloc 是一个本地内存管理函数，从堆中分配指定的字节数。
参数一，uFlags，[in] 整数，列表如下
LHND
0x0042十进制66
结合LMEM_MOVEABLE和LMEM_ZEROINIT。
LMEM_FIXED
0x0000十进制0
分配固定内存。返回值是指向内存对象的指针。
LMEM_MOVEABLE
0x0002十进制2
分配可移动内存。内存块永远不会在物理内存中移动，但它们可以在默认堆中移动。
返回值是内存对象的句柄。若要将句柄转换为指针，请使用 LocalLock 函数。
此值不能与LMEM_FIXED结合使用。
LMEM_ZEROINIT
0x0040十进制64
将内存内容初始化为零。

参数二uBytes [in] 整数
要分配的字节数。如果此参数为零，并且 uFlags 参数指定LMEM_MOVEABLE，则该函数将返回标记为已丢弃的内存对象的句柄。

返回值
如果函数成功，则返回值是新分配的内存对象的句柄。
如果函数失败，则返回值为 0

值得注意的是本帖子使用的这个函数并不是很好的方案，实际使用。堆函数GetProcessHeap和HeapAlloc 和 HeapFree来处理内存会更加好堆函数 - Win32 应用|微软文档 (microsoft.com)

烽火云天

请问常量#LMEM_ZEROINIT值是什么？  LocalAlloc第一个参数都有哪些值

huoshanlangzhe

6666666666666666666

晴天大佬

lchhome

支持楼主！！！！！！！！！！！！！！！

趣冉科技

感谢楼主分享，支持一下~~！！！