关于通用对话框属性如何多选？？

yayayan 2004-02-13 12:57:17

在打开对话框中可多项选择

...全文

78 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

易语言API对话框源码,API对话框,对话框_打开文件_多选,对话框_打开文件,对话框_保存文件,对话框_选择颜色,对话框_选择字体,对话框_浏览文件夹,对话框_重新启动提示,对话框_关机对话框,对话框_文件属性,对话框_运行,对话框_映射驱动,打开对话框,取实例句柄_,取

【面试题库网整理 .net 面试题（附答案）（四）】 7. 某一密码仅使用K、L、M、N、O共5个字母，密码中的单词从左向右排列，密码单词必须遵循如下规则：（1）密码单词的最小长度是两个字母，可以相同，也可以不同（2） K不可能是单词的第一个字母（3）如果L出现，则出现次数不止一次（4） M不能使最后一个也不能是倒数第二个字母（5） K出现，则N就一定出现（6） O如果是最后一个字母，则L一定出现问题一：下列哪一个字母可以放在LO中的O后面，形成一个3个字母的密码单词？ A) K B)L C) M D) N 答案:B 问题二：如果能得到的字母是K、L、M，那么能够形成的两个字母长的密码单词的总数是多少？ A)1个 B)3个 C)6个 D）9个答案:A 问题三：下列哪一个是单词密码？ A) KLLN B) LOML C) MLLO D)NMKO 答案:C 8. 62-63=1 等式不成立，请移动一个数字（不可以移动减号和等于号），使得等式成立，如何移动？答案:62移动成2的6次方 new有几种用法第一种:new Class(); 第二种:覆盖方法 public new XXXX(){} 第三种:new 约束指定泛型类声明中的任何类型参数都必须有公共的无参数构造函数。 2.如何把一个array复制到arrayList里 foreach( object o in array )arrayList.Add(o); 3.datagrid.datasouse可以连接什么数据源 [dataset,datatable,dataview] dataset,datatable,dataview , IList 4.概述反射和序列化反射:程序集包含模块，而模块包含类型，类型又包含成员。反射则提供了封装程序集、模块和类型的对象。您可以使用反射动态地创建类型的实例，将类型绑定到现有对象，或从现有对象中获取类型。然后，可以调用类型的方法或访问其字段和属性序列化:序列化是将对象转换为容易传输的格式的过程。例如，可以序列化一个对象，然后使用 HTTP 通过 Internet 在客户端和服务器之间传输该对象。在另一端，反序列化将从该流重新构造对象。 5.概述o/r mapping 的原理利用反射，配置将类于数据库表映射 7.用sealed修饰的类有什么特点 sealed 修饰符用于防止从所修饰的类派生出其它类。如果一个密封类被指定为其它类的基类，则会发生编译时错误。密封类不能同时为抽象类。 sealed 修饰符主要用于防止非有意的派生，但是它还能促使某些运行时优化。具体说来，由于密封类永远不会有任何派生类，所以对密封类的实例的虚拟函数成员的调用可以转换为非虚拟调用来处理。 11.详述.NET里class和struct的异同！ class:放在 ? struct放在？ struct值传递类与结构有很多相似之处：结构可以实现接口，并且可以具有与类相同的成员类型。然而，结构在几个重要方面不同于类：结构为值类型而不是引用类型，并且结构不支持继承。结构的值存储在“在堆栈上”或“内联”。细心的程序员有时可以通过聪明地使用结构来增强性能。 12.概述.NET里对 remoting 和 webservice 两项技术的理解和实际中的应用。远程逻辑调用，remoing接口只能用在.net中 13.什么是code-behind技术 aspx and cs 14.概述三层结构体系 web/business/dataaccess 15.asp.net如何实现MVC模式，举例说明！ web/business/dataaccess 2.什么是ASP.net中的用户控件答:用户控件就是.ascx扩展名的东西喽,可以拖到不同的页面中调用,以节省代码.比如登陆可能在多个页面上有,就可以做成用户控件,但是有一个问题就是用户控件拖到不同级别的目录下后里面的图片等的相对路径会变得不准确,需要自已写方法调整. 3.什么叫应用程序域？什么是受管制的代码？什么是强类型系统？什么是装箱和拆箱？什么是重载？CTS、CLS和CLR分别作何解释？答:装箱就是把值类型转成引用类型,从MS IL角度看好像是boxing,没记错的话是把值从堆栈转到堆中.拆箱相反,重载就是指一个方法名同,参数个数不同,返回值可以相同的方法.CLR是通用语言运行时,其它的不清楚. 4.列举一下你所了解的XML技术及其应用答:XML可是好东西,保存配置,站与站之间的交流,WEB SERVICE都要用它. 5.值类型和引用类型的区别？写出C#的样例代码。答:结构是值类型,类是引用类型,所以传结构就是值类型的应用啦,传对象或类就是引用类型的,这个不用多写了吧. 6.ADO.net中常用的对象有哪些？分别描述一下。答:connection command sqladapter dataset datatable dataview等等.写不完了. 7.如何理解委托？答:据说相当于函数指针,定义了委托就可以在不调用原方法名称的情况下调用那个方法. msdn2005中是这样解释的: 委托具有以下特点：委托类似于 C++ 函数指针，但它是类型安全的。委托允许将方法作为参数进行传递。委托可用于定义回调方法。委托可以链接在一起；例如，可以对一个事件调用多个方法。方法不需要与委托签名精确匹配。有关更多信息，请参见协变和逆变。 C# 2.0 版引入了匿名方法的概念，此类方法允许将代码块作为参数传递，以代替单独定义的方法。【面试题库网整理 .net 面试题（附答案）（三）】 22.您要创建一个显示公司员工列表的应用程序。您使用一个DataGrid控件显示员工的列表。您打算修改这个控件以便在这个Grid的Footer显示员工合计数。请问您应该怎么做？( C? ) A.重写OnPreRender事件，当Grid的Footer行被创建时显示合计数。 B.重写OnItemCreated事件，当Grid的Footer行被创建时显示合计数。 C.重写OnItemDataBound事件，当Grid的Footer行被创建时显示合计数。 D. 重写OnLayout事件，当Grid的Footer行被创建时显示合计数。 23.您要创建ASP.NET应用程序用于运行AllWin公司内部的Web站点，这个应用程序包含了50个页面。您想要配置这个应用程序以便当发生一个HTTP代码错误时它可以显示一个自定义的错误页面给用户。您想要花最小的代价完成这些目标，您应该怎么做？(多选)( CD ) 　　A.在这个应用程序的Global.asax文件中创建一个Application_Error过程去处理ASP.NET代码错误。　　B.在这个应用程序的Web.config文件中创建一个applicationError节去处理ASP.NET代码错误。　　C.在这个应用程序的Global.asax文件中创建一个CustomErrors事件去处理HTTP错误。　　D.在这个应用程序的Web.config文件中创建一个CustomErrors节去处理HTTP错误。　　E.在这个应用程序的每一页中添加一个Page指示符去处理ASP.NET 代码错误。　　F. 在这个应用程序的每一页中添加一个Page指示符去处理ASP.NET HTTP错误。 24.您的公司有一个DB Server，名为AllWin，其上装了MS SQLSERVER 2000。现在需要您写一个数据库连接字符串，用以连接AllWin上SQL SERVER中的一个名为PubBase实例的Test库。请问，应该选择下面哪一个字符串？( B ) 　　A. “Server=AllWin;Data Source=PubBase;Initial Catalog=Test;Integrated Security=SSPI” 　　B. “Server= AllWin;Data Source=PubBase;Database=Test;Integrated Security= SSPI” 　　C. “Data Source= AllWin \PubBase;Initial Category=PubBase;Integrated Security= SSPI” 　　D. “Data Source= AllWin \ PubBase;Database=Test;Integrated Security= SSPI” 25.您为AllWin公司创建了一个ASP.NET应用程序。这个应用程序调用一个 Xml Web Service。这个 Xml Web Service 将返回一个包含了公司雇员列表的DataSet对象。请问您该如何在这个程序中使用这个 Xml Web Service？( ? ) 　　A.在“引用”对话框的.Net标签中选择 System.Web.Services.dll。　　B.在“Web引用”对话框中输入这个 XML Web service 的地址。　　C.在您的 Global.asax.cs 中添加一条 using 语句并指定这个 XML Web service 的地址。　　D.在您的 Global.asax.cs 中写一个事件处理器导入这个 Xml Web Service 相应的 .wsdl 和 .disco 文件。 26.您要创建一个ASP.NET应用程序在DataGrid控件中显示一个经过排序的列表。产品数据被存放于一个名为PubBase的Microsoft SQL Server 数据库。每个产品的主键是ProductID，Numeric型并且每个产品有一个字母描述字段，名为ProductName。您使用一个SqlDataAdapter对象和一个SqlCommand对象通过调用一个存储过程从数据库中获取产品数据。您将SqlCommand对象的CommandType属性设置为CommandType.StoredProcedure，并将它的CommandText属性设置为procProductList。您成功的获取了一个DataTable对象，其中是已经按ProductID降序排列的产品列表。您打算显示以相反的字母顺序排列的ProductName，请问该怎么做？ ( B ) 　　A. 将SqlCommand对象的CommandType属性修改为CommandType.Text，将CommandText属性修改为”SELECT * FROM procProductList ORDER BY ProductName DESC”。然后将这个DataTable对象绑定到DataGrid控件。　　B. 创建一个基于这个DataTable对象的新的DataView并将这个DataView的Sort属性设置为“ProductName DESC”。然后将这个DataView对象绑定到DataGrid控件。　　C. 将DataGrid控件的AllowSorting属性设置为True，并将DataGridColumn的SortExpression属性设置为 “ProductName DESC”.以显示ProductName。然后将这个DataTable对象绑定到DataGrid控件。　　D. 将DataTable对象的DisplayExpression属性设置为 “ORDER BY ProductName DESC”.。然后将这个DataTable对象绑定到DataGrid控件。 76.C#代码实现，确保windows程序只有一个实例（instance） ///

///应用程序的主入口点。 ///

[STAThread] staticvoid Main() { //防止程序多次运行 if(!OneInstance.IsFirst("GetPayInfo")) { MessageBox.Show ("警告:程序正在运行中! 请不要重复打开程序!可在右下角系统栏找到!","程序错误提示:",MessageBoxButtons.OK,MessageBoxIcon.Stop); return; } Application.Run(new Form1()); } // ******************* 防止程序多次执行 ************************** publicabstractclass OneInstance { ///

///判断程序是否正在运行 ///

///程序名称 ///如果程序是第一次运行返回True,否则返回False publicstaticbool IsFirst(string appId) { bool ret=false; if(OpenMutex(0x1F0001,0,appId)==IntPtr.Zero) { CreateMutex(IntPtr.Zero,0,appId); ret=true; } return ret; } [DllImport("Kernel32.dll",CharSet=CharSet.Auto)] privatestaticextern IntPtr OpenMutex( uint dwDesiredAccess, // access int bInheritHandle, // inheritance option string lpName // object name ); [DllImport("Kernel32.dll",CharSet=CharSet.Auto)] privatestaticextern IntPtr CreateMutex( IntPtr lpMutexAttributes, // SD int bInitialOwner, // initial owner string lpName // object name ); } 【面试题库网整理 .net 面试题（附答案）（二）】 8.以下代码段中能否编译通过？请给出理由。 try { } catch(FileNotFoundException e1) { } catch(Exception e2) { } catch(IOException e3) { } catch { } 9.对于一个实现了IDisposable接口的类，以下哪些项可以执行与释放或重置非托管资源相关的应用程序定义的任务？(多选) ( ABC ) A.Close B.DisposeC.Finalize D.using E.Quit 10.Net依赖以下哪项技术实现跨语言互用性？( C ) A.CLR B.CTS C.CLS D.CTT 11.请问: String类与StringBuilder类有什么区别？为什么在.Net类库中要同时存在这2个类？(简答) 如果要操作一个不断增长的字符串，尽量不用String类,改用StringBuilder类。两个类的工作原理不同:String类是一种传统的修改字符串的方式，它确实可以完成把一个字符串添加到另一个字符串上的工作没错,但是在.NET框架下，这个操作实在是划不来。因为系统先是把两个字符串写入内存，接着删除原来的String对象，然后创建一个String对象，并读取内存中的数据赋给该对象。这一来二去的，耗了不少时间。而使用System.Text命名空间下面的StringBuilder类就不是这样了，它提供的Append方法，能够在已有对象的原地进行字符串的修改，简单而且直接。当然，一般情况下觉察不到这二者效率的差异，但如果你要对某个字符串进行大量的添加操作，那么StringBuilder类所耗费的时间和String类简直不是一个数量级的。 12.以下哪个类是int的基类？( ) A.Int32 B.Object C.ValueType D.Int16 二、C# 部分* 13.以下哪些可以作为接口成员？ (多选) ( ABDE ) A.方法B.属性C.字段D.事件E.索引器 F.构造函数G.析构函数 14.以下关于ref和out的描述哪些项是正确的？(多选) ( ACD ) A.使用ref参数，传递到ref参数的参数必须最先初始化。 B.使用out参数，传递到out参数的参数必须最先初始化。 C.使用ref参数，必须将参数作为ref参数显式传递到方法。 D.使用out参数，必须将参数作为out参数显式传递到方法。 15.“访问范围限定于此程序或那些由它所属的类派生的类型”是对以下哪个成员可访问性含义的正确描述？( B ) A.public B.protected C.internal D.protected internal 16.class Class1 { private static int count = 0; static Class1() { count++; } public Class1() { count++; } } Class1 o1 = new Class1(); Class1 o2 = new Class1(); 请问，o1.Count的值是多少？( C ) A.1 B.2 C.3 D.4 17.abstract class BaseClass { public virtual void MethodA() { } public virtual void MethodB() { } } class Class1: BaseClass { public void MethodA(string arg) { } public override void MethodB() { } } class Class2: Class1 { new public void MethodB() { } } class MainClass { public static void Main(string[] args) { Class2 o = new Class2(); Console.WriteLine(o.MethodA()); } } 请问，o.MethodA调用的是: ( A ) A.BaseClass.MethodAB.Class2.MethodA C.Class1.MethodAD.都不是【.net 面试题系列文章一（附答案）】 1 (1)面向对象的语言具有__继承性_性、_封装性_性、_多态性性。 (2)能用foreach遍历访问的对象需要实现 _ IEnumerable 接口或声明_ GetEnumerator 方法的类型。1.c#中的三元运算符是__?:__ 2.当整数a赋值给一个object对象时，整数a将会被__装箱___? 3.类成员有__3__种可访问形式？ 4.public static const int A=1;这段代码有错误么？是什么？ const成员都是static所以应该去掉static 5.float f=-123.567F; int i=(int)f; i的值现在是_-123____? 6.利用operator声明且仅声明了==，有什么错误么? 要同时修改Equale和GetHash() ? 重载了"==" 就必须重载 "!=" 7.委托声明的关键字是___ delegate ___? 8.用sealed修饰的类有什么特点？不可被继承 9.在Asp.net中所有的自定义用户控件都必须继承自_ System.Web.UI.UserControl _______? 10.在.Net中所有可序列化的类都被标记为__[serializable]___? 11.在.Net托管代码中我们不用担心内存漏洞，这是因为有了_ gC __? 12.下面的代码中有什么错误吗？_ abstract override 是不可以一起修饰______ using System; class A { public virtual void F(){ Console.WriteLine("A.F"); } } abstract class B:A { public abstract override void F(); } 13.当类T只声明了私有实例构造函数时，则在T的程序文本外部，_不可以_（可以 or 不可以）从T派生出新的类，_不可以_（可以 or 不可以）直接创建T的任何实例。 14.下面这段代码有错误么？case():不行 default; switch (i){ case(): CaseZero(); break; case 1: CaseOne(); break; case 2: dufault; CaseTwo(); break; } 15.在.Net中，类System.Web.UI.Page 可以被继承么？可以

本书所附光盘范例第4章（\C04）示例描述：本章介绍LINQ的基本语法和使用。 UseQueryExpression 演示LINQ表达式语法的使用。 UseMethodSynax 演示LINQ方法语法的使用。第5章（\C05）示例描述：本章介绍LINQ to ADO.NET相关技术和使用。 QueryOneTable 演示用LINQ查询单个DataTable的数据。 QueryMultiTable 演示用LINQ查询多个DataTable的数据。 UseCopyToTable 演示通过LINQ查询在DataTable之间拷贝数据。 UseORDesigner 演示对象关系设计器(OR Designer)的使用。 UseDataContextLINQ 演示通过DataContext进行数据绑定和访问。 UseDataView 演示通过LINQ实现DataView的数据查询和绑定。第6章（\C06）示例描述：本章介绍LINQ to XML相关技术和使用。 CreateSimpleXMLTree 演示通过XElement创建简单的XML树。 CreateAttributeElement 演示通过XElement创建具有属性的XML元素。 CreateSubElement 演示通过XElement创建具有子元素的XML元素。 CreateXMLTree 演示通过XElement创建复杂的完整的XML树。 QeuryAttributesElement 演示通过XElement查询XML元素的属性。 QueryInContent 演示通过XElement查询XML元素的具体内容。 QueryOrderElement 演示通过XElement对XML元素进行排序。 QuerySubElement 演示通过XElement查询XML元素的子元素。 LoadXMLTree 演示通过XElement加载XML树。第7章（\C07）示例描述：本章介绍了WPF的基本概念和架构，并举了一个简单的示例演示WPF程序的开发。 HelloWPF 第一个用WPF示例应用程序。第8章（\C08）示例描述：本章介绍了XAML的语法，包括原理、使用方法以及事件处理等等。 AttachedProperty 使用XAML中的附加属性。 CodebehindDemo 使用XAML中的后置代码文件编写程序代码。 LooseXaml 松散XAML示例。 NamespaceDemo1 在XAML中使用系统命名空间。 OtherNamespace 在XAML中使用其他项目中的命名空间。 PropertyandTypeConvert 使用属性和类型转换器 PropertyElementSyntax 使用XAML的属性元素语法。 UnderstandXAMLDemo1 理解XAML的简单示例。 UnderstandXAMLDemo2 使用程序代码创建UI元素。 XAMLEvents 在XAML中使用事件。 XamlReaderDemo 动态加载和编译XAML示例。第9章（\C09）示例描述：本章详细介绍WPF中的全局应用程序类Application。 AccessingCurrentApplication 访问当前的全局应用程序类实例。 ApplicationEventDemo 应用程序类事件演示。 CreateApplicationByHand 手动创建应用程序类实例。 HandleCommandLineDemo 处理命令行参数。 SingleInstanceApplication 单实例应用程序。 SingleInstanceWithCommunication 在单实例应用程序实例之间通信。 VS2008Application 在VS2008中创建自定义的Application类。第10章（\C10）示例描述：本章学习WPF提供的布局特性。 CanvasDemo 使用Canvas进行布局。 DockPanelDemo 使用DockPanel进行布局。 GridDemo 使用Grid进行布局。 InkCanvasDemo 使用InkCanvas的示例。 SimpleDiagDox 简单对话框示例程序。 SimpleStackPanelDemo 使用StackPanel进行布局。 WrapPanelDemo 使用WrapPanelDemo进行布局。第11章（\C11）示例描述：本章学习WPF中的内容控件的概念以及特性。 BorderDemo 使用Border控件。 ContentDemo Content属性的使用示例。 ControlControlDemo 内容控件层次结构。 HeaderedContentControlDemo HeaderedContentControl使用示例。 ScrollViewer 使用ScrollViewer控件。 ViewboxDemo 使用Viewbox控件。第12章（\C12）示例描述：本章介绍WPF中的依赖属性和事件路由特性。 AttachedEvents 使用WPF的附加事件。 CaptureMouseDemo 捕捉鼠标示例。 CreateWPFDependencyProperty 创建WF中的依赖属性。 CustomRoutedEvent 自定义路由事件。 DragandDropLabel 拖动编程示例。 DragandDropSimpleDemo 文件拖放示例。 GetFocus 获取控件焦点。 KeyInputDemo 处理键盘事件示例。 LatBox 依赖属性示例。 LogicalTree 逻辑树示例。 MouseClickEventArgsDemo 鼠标单击事件示例。 MouseInputInfo 获取鼠标输入信息。 ProgramLoopTree 编程遍历逻辑树和视觉树。 RegisterAttached 注册附加属性。 RoutingStrategyDemo 演示如何使用路由策略。 SharedDP 共享依赖属性示例。 StackPanelLoadedDemo WPF中元素的生命周期事件演示。 UnderstandingDP 理解依赖属性。 UnderstandRoutedEvent 理解路由事件。第13章（\C13）示例描述：本章学习使用WPF的标准控件。 AnimationPopup 动画Popup弹出窗口。 BackgroundLinearGradientBrushDemo 使用渐变画刷填充背景示例。 BindingSliderDemo 使用Silder滑动条控件。 ButtonBaseDemo 使用Button控件的ButtonBase基类。 ChangeCursorDemo 更改鼠标光标示例。 CursorSimpleDemo 使用鼠标光标的简单示例。 FontFamilyDemo 字体使用示例。 LabelDemo 使用Label标签控件。 ListBoxDemo 使用ListBox控件。 MultiLineTextBox 多行文本框控件的演示。 MultiSelectedListBox ListBox中的多选示例。 OpacityDemo Opacity属性的使用方法。 PasswordBoxDemo 使用PasswordBox示例。 Popup Popup控件使用示例。 ProgressBarDemo ProgressBar控件使用示例 RadioButtonCheckBox RadioButton使用示例。 RepeatToggleButton RepeatToggleButton使用示例。 SimpleComboBox示例使用ComboBox的简单示例。 SliderDemo Slider控件使用示例 TextBlockDemo TextBlock控件使用示例 ToolTip ToolTip控件使用示例第14章（\C14）示例描述：本章学习WPF的窗口和导航窗口的使用方法。 AddAndRemoveEntry 添加和移除导航记录的功能。 CommonDialogDemo WPF中的通用对话框示例。 DialogModalDemo WPF中的模式窗口示例。 DrawShapeWindow 绘制图形窗口示例。 FirstNavigateApp 第一个导航窗口应用程序示例。 FrameInPage 在导航窗口中使用Frame示例。 FrameNavigationDemo 框架导航示例程序。 Hyperlinkdemo 在导航窗口中使用超级链接。 MessageBoxDemo 消息框使用示例。 NavigationEventDemo 理解和使用导航事件。 NavigationServiceDemo 导航服务示例。 NavigationWindowDemo 使用WPF中的导航窗口进行导航。 PageFunctionDemo 使用PageFunction功能返回数据示例。 SaveandRestoreWindowState 保存和恢复窗口状态示例。 SharpedWindow 图形窗口示例 ShowingaWindow 显示窗口。 WindowDemo 简单窗口示例 WindowIcon 获取和设置Window图标示例。 WindowLifetime 窗口的生命周期事件。 XBAPDemo1 XBAP应用程序示例。第15章（\C15）示例描述：本章学习WPF资源、样式和控件模板。 AssemblyResourceDemo1 使用程序集资源。 BaseOnStyle 样式的继承使用示例。 DataTriggerDemo 数据触发器使用示例。 EventSetterDemo 绑定事件处理器示例。 EventTriggerDemo 事件触发器使用示例。 FontSizeResourceDemo 使用WPF资源示例。 MultiDataTriggerDemo 多个数据触发器的使用示例。 MultiTriggerDemo 多事件触发器示例。 SimpleButtonTemplate 简单的按钮模板示例。 StyleOrResourceDemo 样式或资源使用示例。 SystemResourceDemo 系统资源使用示例。 TargetTypeStyleDemo 为样式指定TargetType示例。 TemplateTriggerDemo 模板触发器示例。 TriggerDemo 触发器示例。 WindowResourceDemo 窗口资源使用示例第16章（\C16）示例描述：本章演示如何使用WPF的形状、变换和画刷来绘制图形。 BitmapEffectsDemo 位图效果使用示例。 DashLine 虚线绘制示例。 ImageBrushDemo1 图像画刷使用示例。 LineCapDemo WPF线帽示例。 LineDem 绘制直线。 LineGradientBrushDemo1 线性渐变画刷使用示例。 OpacityMaskDemo 透明遮罩使用示例。 RadialGradientBrushDemo 径向渐变示例。 RectangleDemo 矩形绘制示例。 ReflectionEffectDemo 反射效果示例。 SizePlacementDemo 图像位置示例。 TileModeDemo TileMode枚举示例。 TransformDemo 变换使用示例。 VisualBrushDemo1 可视化画刷示例。第17章（\C17）示例描述：本章演示如何使用WPF的几何图形、图像和可视化层。 DrawingVisualDemo 绘制可视化层示例。 GeometryDrawingDemo 几何图形绘制示例。 MiniLanguageDemo 迷你几何语言使用示例。 PathGeometriesDemo1 路径几何图形的演示。第18章（\C18）示例描述：本章演示如何使用WPF数据绑定基础。 BindingToElementDemo 绑定到元素属性的示例。 BindingToObject 绑定到对象的示例。 DataBindingToTable 绑定到数据表示例。第19章（\C19）示例描述：本章演示如何使用WF进行编程入门。 AnswerToRiddleNormal 使用传统语法的猜迷游戏示例。 AnswerToRiddleWF 使用WF的猜迷游戏示例。 ApprovalOrder 订单批核WF示例程序。 SimpleStateMachine 简单的状态机示例程序。 WorkflowruntimeEvent 工作流运行时引擎事件。第20章（\C20）示例描述：本章介绍WF的标准活动。 CAGDemo ConditionedActivityGroup活动使用示例。 EventHandlingScopeActivityDemo 使用EventHandlingScopeActivity活动示例。 InvokeWorkflowDemo 使用InvokeWorkflowActivity活动执行其他工作流实例。 ParallelActivityDemo ParallelActivity活动使用示例。 ParallelReplicatorDemo ParallelActivity和ReplicatorActivity活动示例。 ReplicatorActivityDemo ReplicatorActivity活动使用示例。 RuleConditionDemo 活动的规则条件示例。 SuspendAndTerminate 挂起和终止活动示例。 UsingEventDrivenActivity EvenDrivenActivity使用示例。 VotingServicesDemo 一个投票服务示例程序。 WhileActivityDemo WhileActivity活动使用示例第21章（\C21）示例描述：本章介绍WF的基本服务。 PersistenceDemo 持久化服务使用示例。 SimpleTrackingSample 简单的追踪服务示例。第22章（\C22）示例描述：本章详细分析了一个基于WF的工作流批核系统。 WorkflowApprovalDemo 城市电力和照明工作任务批核系统示例代码。第23章（\第23章）示例描述：本章演示基本的WCF开发。 HelloWorld 第一个WCF程序。第24章（\第24章）示例描述：本章介绍WCF中有关通道和绑定的编程和配置。 basicHttpBinding绑定设置 basicHttpBinding的配置演示。 Datagram 演示了数据报传输模式的机制。 Duplex 演示了双工传输模式的机制。 msmqIntegrationBinding绑定设置 msmqIntegrationBinding的配置演示。 netMsmqBinding绑定设置 netMsmqBinding的配置演示。 netNamedPipeBinding绑定设置 netNamedPipeBinding的配置演示。 netTcpBinding绑定设置 netTcpBinding的配置演示。 Request-Reply 演示了请求-响应传输模式的机制。 wsDualHttpBinding绑定设置 wsDualHttpBinding的配置演示。 wsHttpBinding绑定设置 wsHttpBinding的配置演示。绑定的设置使用代码对绑定进行设置状态改变事件演示了如何响应状态改变事件第25章（\第25章）示例描述：本章演示了WCF中的契约编程。 WCF事件机制的实现演示了WCF中事件的实现。捕获异常示例演示了WCF中异常的捕获。操作契约的重载服务契约的重载问题。单程操作示例演示了单程操作。服务契约的WSDL 服务契约WSDL的示例。集合数据契约演示了集合数据契约的使用。强类型消息契约演示了强类型消息契约的使用。弱类型消息契约演示了弱类型消息契约的使用。使用FaultCode和FaultReason示例使用FaultCode和FaultReason的示例。使用错误契约示例使用错误契约示例。使用具有继承结构的数据契约演示了具有继承结构的数据契约。数据契约的XSD 数据契约的XSD示例。数据契约缺失成员演示了数据契约缺失成员时的情况。双程操作示例双程操作的示例。未捕获异常示例未捕获异常示例。序列化顺序数据契约的序列化顺序。第26章（\第26章）示例描述：本章演示了WCF中的行为编程。并行管理Multiple Multiple并发模式的示例。并行管理Reentrant Reentrant并发模式的示例。并行管理Single Single并发模式的示例。代码添加元数据行为演示使用代码添加元数据的行为。单服务事务单服务事务的示例分布式事务分布式事务的示例。实例管理PerCall PerCall实例管理的示例。实例管理PerSession PerSession实例管理的示例。实例管理Single Single实例管理的示例。显式使用事务类型显示使用事务类型的示例。第27章（\第27章）示例描述：本章演示了WCF中和安全有关的配置和编程。局域网内Windows平台系统的安全性局域网内Windows平台系统的安全性编程。配置宿主证书演示了宿主证书的配置。配置验证方法验证方法的配置。配置MembershipProvider 演示了MembershipProvider的配置。配置角色提供程序演示了角色提供程序的配置。安全机制的跟踪配置演示了安全机制的跟踪的配置。第28章（\第28章）示例描述：本章演示了一个实际WCF系统的编程。自动化点滴管理系统用WCF架构自动化点滴管理系统。

##KodExplorer (http://kalcaddle.com/) ###ver2.61(2014.7.12) `商业版授权请联系：kalcaddle#qq.com` #### 1.是什么： - Kodexplorer为千帆网络工作室开发的一款服务器文件管理程序。 - 完美取代FTP管理：可用于服务器文件管理,zip解压缩备份还原、支持图片、音乐、视频预览、office、pdf等格式在线预览。文件夹拖拽上传……。 - 在线编程：支持几乎所有编程语言的在线编辑(高亮,多光标编辑.堪比本地的sublime) - 极佳的操作体验：及其便捷的快捷键支持,让你拥有本地化的体验 - 中文等多语言支持：中文编码全面兼容,文件编辑自动适配。 - 超快的速度：全面采用Ajax+Json进行数据通信,毫秒级的响应速度； - 全平台兼容性：Win Linux Mac (Apache、Nginx、IIS) #### 2.使用场景： - 取代FTP,服务端、客户端软件等复杂的安装配置。kod可以一键安装随处使用. - 你可以用它来管理你的服务器(备份,在线解压缩,版本发布....) - 你可以把他当做管理linux的一个操作系统界面 - 可以用来作为私有云存储系统,存储你的文件... - 当然你也可以用来分享文件 - Web IDE / browser code editor awesomeness - 更多场景等你来挖掘！…… #### 3.使用说明管理员： admin/admin 普通用户：demo/demo 游客用户：guest/guest [如何使用] 下载程序,解压上传到你的服务器路径下,data目录设置777权限。访问体验超便捷的服务吧！ (data目录没有写权限会导致配置修改不能保存、不能新建用户等) [关于上传问题] 程序没有做任何限制,如果需要上传大文件,则修改 php.ini：`upload_max_filesize = 1000M post_max_size = 1000M` [关于解压缩问题] 程序不做任何限制,如若失败请设置php内存限制。memory_limit 1000M [关于兼容性] 建议使用chrome firefox ie9+ 体验更完整。ie8以下基本上不做兼容处理。chrome支持文件夹拖拽上传。 [文件打开] office文件在线预览功能,服务器必须在公网(外部能访问该服务器) [忘记密码] 修改data/system/member.php 密码为明文的md5值例如将admin密码重设为admin 则修改第一行："name":"admin","password":"21232f297a57a5a743894a0e4a801fc3" ![](https://cloud.githubusercontent.com/assets/3761968/2583304/764f562a-b9cf-11e3-8e59-afdbdffc20eb.png) ###ver2.61 `2014/7/12` ---- ####update: - 实时搜索，根据搜索框内容变化，实时选中匹配到的结果; - 弹出搜索框遍历子文件夹递归搜索 - session key 加入kod_前缀避免和其他系统key冲突 - 编辑器选中优化选择鼠标到窗口外事件处理 ####fix bug:（bug解决和程序优化） - backspace后退截获浏览器事件,作为后退前一次访问的文件夹; - 搜索首字母不匹配问题 - 弹出层中的弹出层关闭，父窗口失去焦点问题。 - 代码中grunt部分代码拆分开，放到程序外面；提交到git、osc - 桌面：删除alert enter快捷键删除 - install 检测加入跳过，(只判断用到的函数) 加入多语言 - zip压缩没有权限提示红色,false 统一查找 - 登录成功后验证码输错清除 - 非root用户拖拽到文件夹问题 - 非root解压问题不能解压 - list oexe 图标问题 - 用户目录不存在判断 - fileCahe 互斥锁 reset 不用 - ie 8~10样式问题调整 ###ver2.6 `2014/7/6` ---- ####update: - 完全性优化;加入严格的校验机制 - 首次运行环境检测[data目录检测，必须的函数支持提示] - 上传已存在处理——创建副本(另外包括粘贴，解压) - 选中优化 ctrl选中拖拽 - 键盘快捷键选中文件,多个字符

下面这个模块是我使用易语言时写补丁最常用的一个模块（当然很多也是抄的），一开始我觉得bug肯定会很多，放出去肯定又会坑很多人，后来我发现坑坑更健康，当你明白一个东西的优缺点之后，你才会更好的选择你所需要的。所以呢，现在模块开源了，希望对某些朋友有参考意义或者说使用价值吧。声明：大家使用过程中发现任何问题都不要来问我，请自己想办法解决。我现在已经完全放弃易语言了，改用VC++了。以下是全部接口: 模块名称：sunflover.ec 作者：by sunflover 版本：2015.2 自己收集的一些常用函数，方便写补丁。 @备注: 自己收集的一些常用函数 ------------------------------ .版本 2 .子程序 Ansi2Unicode, 字节集, 公开, 将Ansi码转换为Unicode码 (返回转换后的字节集) .参数 Ansi, 文本型, , 欲转换的Ansi文本 .子程序 AntiDebug, 逻辑型, 公开, 这个没啥用,效果差;可放在程序运行的第一个函数被调试返回真 .子程序 AntiODMenu, 逻辑型, 公开, 这个效果较好,推荐用这个;找到OD相关句柄返回真，此函数枚举窗口通过菜单名来判定是否OD窗口。 .子程序 AntiStrongOD, 逻辑型, 公开, 这个效果还行,检测带有驱动的 OD调试器此函数专门对付 StrongOD 插件 .参数判断OD运行状态, 逻辑型, 可空, 此参数作用：发现OD驱动时 —是否检测OD运行状态作为返回值基础 ,默认判断运行状态 .子程序 Bin2Dec, 整数型, 公开, 字节集到整数 .参数 Bin, 字节集 .子程序 Bin2Hex, 文本型, 公开, 字节集到十六进制文本 .参数字节集, 字节集 .子程序 Bin2Hex1, 文本型, 公开, 文本型->文本型 .参数 Bin, 文本型 .子程序 BinXor, 字节集, 公开, 字节集异或 .参数需异或的字节集, 字节集, , 返回的字节集 .参数参与异或的字节集, 字节集 .子程序 Dec2Hex, 文本型, 公开, 十到十六 .参数十进制转换数据, 长整数型 .子程序 GetAPIAddress, 整数型, 公开, 失败返回0 .参数模块名, 文本型, , 如"user32.dll"，"kernel32.dll" .参数 API, 文本型, , 如“CreateWindowExA” .子程序 Hex2Bin, 字节集, 公开, 十六进制文本到字节集 .参数原文, 文本型 .子程序 Hex2Bin1, 文本型, 公开, 文本型->文本型 .参数 Hex, 文本型 .子程序 Hex2Dec, 整数型, 公开, 十六到十 .参数十六进制转换数据, 文本型 .子程序 InjectDll, 逻辑型, 公开, 向目标进程中注入一个指定 Dll 模块文件;注入成功返回 true, 注入失败则返回 false，CreateRemoteThread法 .参数进程ID, 整数型, , 进程PID .参数 DLL文件名, 文本型, , 欲注入的DLL名称 .子程序 InjectDLL1, 逻辑型, 公开, SuspendThread,shellcode,SetEip .参数 PID, 整数型 .参数 DLL路径, 文本型 .子程序 InjectDLL2, 逻辑型, 公开, code cave，与InjectDLL1同 .参数进程ID, 整数型 .参数 DLL文件名, 文本型 .子程序 inline_patch, 逻辑型, 公开, 失败返回假，成功返回真；适合patch尚未运行的加壳或不加壳的可执行文件 .参数文件名, 文本型, , 文件全路径 .参数模块名, 文本型, , 如"user32.dll" .参数 API, 文本型, , 如“CreateWindowExA” .参数地址, 整数型, , 如Hex2Dec (“00401000”) .参数数据, 字节集, , 如 Hex2Bin (“90909090”) .子程序 inline_patch_Pro, 逻辑型, 公开, 失败返回假，成功返回真；适合patch尚未运行的加壳不加壳的可执行文件,需要补丁的数据较多时建议使用这个，在子程序中打补丁 .参数文件名, 文本型, , 文件全路径 .参数模块名, 文本型, , 如"user32.dll" .参数 API, 文本型, , 如“CreateWindowExA” .参数子程序指针, 子程序指针, , 如&子程序1 .子程序 inline_patch_Pro1, 逻辑型, 公开, 失败返回假，成功返回真；适合patch尚未运行的加壳或不加壳的可执行文件，解码时机判断是选用VirtualProtect;如果壳检测到了，自行换用inline_patch或inline_patch_Pro .参数文件名, 文本型, , 文件全路径 .参数子程序指针, 子程序指针, , 如&子程序1 .参数地址, 整数型, 可空, 如Hex2Dec (“00401000”)，用来判断是否解码完成；如果没壳，就空着 .子程序 inline_patch1, 逻辑型, 公开, patch尚未运行的，没加壳的程序，并运行它 .参数文件名, 文本型, , 文件全路径 .参数地址, 整数型, , 如Hex2Dec (“00401000”) .参数数据, 字节集, , 如 Hex2Bin (“90909090”) .子程序 InlinePatch, 逻辑型, 公开, 失败返回假，成功返回真；适合patch尚未运行的加壳不加壳的可执行文件,需要补丁的数据较多时建议使用这个，在子程序中打补丁 .参数文件名, 文本型, , 文件全路径,如"D:\test.exe" .参数运行参数, 文本型, 可空, 可空,没有参数则留空,大多数情况没有参数;有参数时填写,如"-s" .参数模块名, 文本型, , 如"user32.dll" .参数 API, 文本型, , 如“CreateWindowExA” .参数 API中断次数, 整数型, 可空, 可空,有些时候需要计次,根据需要填写;一般留空即可,留空表示中断第一次,就开始补丁 .参数补丁子程序, 子程序指针, , 如&子程序1 .参数寄存器结构体, context_, 参考可空, 可空,CONTEXT,返回寄存器结构体,方便写补丁函数;这个属于高级功能,看不懂的话就留空吧 .参数进程信息结构体, PROCESS_INFORMATION, 参考可空, 可空,PROCESS_INFORMATION,返回进程信息结构体,方便写补丁函数;这个属于高级功能,看不懂的话就留空吧 .子程序 OpenProcessPro, 整数型, 公开, 返回句柄权限是完全访问 .参数 PID, 整数型 .子程序 OpenThreadPro, 整数型, 公开, 返回句柄权限是完全访问 .参数进程ID, 整数型 .子程序 Unicode2Ansi, 文本型, 公开, 将Unicode码转换为Ansi码 (返回转换后的文本) .参数 Unicode, 字节集, , 欲转换的Unicode字节集 .子程序 UnInjectDLL1, 逻辑型, 公开, SuspendThread,shellcode,SetEip .参数 PID, 整数型 .参数 DLL路径, 文本型 .子程序 UnInjectDLL2, 逻辑型, 公开, 远程时钟卸载dll .参数参数_窗口句柄, 整数型, , FindWindow（字符 (0)，“计算器”） .参数参数_DLL路径, 文本型, , '可以是DLL全路径也可以只是DLL名称 .子程序超级延时, , 公开, 高精度延时,cpu占用低,窗口不卡死,一次最大可延时几年 (无返回值) .参数延时间隔, 整数型, , 1000微秒 = 1毫秒； 1000毫秒 = 1秒 .参数延时单位, 整数型, 可空, 可空:毫秒 0 毫秒 1 微秒 2 秒 3 分 4 小时 5 天 .子程序打开保存文件对话框, 文本型, 公开, 未提示是否有重复的文件存在自己注意一下 .参数窗口句柄, 整数型, 可空, 调用处窗口句柄 .参数窗口标题, 文本型, 可空, 对话框窗口标题 .参数过滤器, 文本型, 可空, 格式：“MP3文件(*.mp3)|*.mp3|媒体文件(*.mpg)|*.mpg” .参数初始路径, 文本型, 可空, 可以被省略。如果本参数被省略，默认从“我的文档”开始。否则，请给出盘符，如“d:” .子程序打开多文件对话框, 文本型, 公开, 如果多选文件，返回文件路径以“;”(半角分号)分隔。失败或取消返回空文本。 .参数窗口句柄, 整数型, 可空, 调用处窗口句柄 .参数窗口标题, 文本型, 可空, 对话框窗口标题 .参数过滤器, 文本型, 可空, 格式：“MP3文件(*.mp3)|*.mp3|媒体文件(*.mpg)|*.mpg” .参数初始路径, 文本型, 可空, 可以被省略。如果本参数被省略，默认从“我的文档”开始。否则，请给出盘符，如“d:” .参数窗口风格, 整数型, 可空, 可以被省略。如果本参数被省略，默认为 0 。位置值从 0 开始。从0－11之间，可以设置多种窗口风格。0.工具栏、只读选择框－未选中；1.工具栏、只读选择框－选中；2.工具栏；3.工具栏、只读选择框－未选中，帮助按钮；4.工具栏、只读选择框－选中，帮助按钮；5.工具栏，帮助按钮；6.普通风格、只读选择框－未选中；7.普通风格、只读选择框－选中；8.普通风格；9.普通风格、只读选择框－未选中，帮助按钮；10.普通风格、只读选择框－选中，帮助按钮；11.普通风格、帮助按钮。 .子程序读内存字节集, 字节集, 公开, 从内存中读取字节集数据(返回字节集,失败返回0字节长度的空字节集) .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数长度, 整数型, , 欲读取内存数据的长度 .子程序复制文件夹, 逻辑型, 公开, 可复制文件，也可复制目录。成功返回真，失败返回假。 .参数被复制的文件或目录, 文本型 .参数复制到的位置, 文本型 .子程序恢复进程, 逻辑型, 公开 .参数 PID, 整数型 .子程序结束进程, 逻辑型, 公开 .参数进程ID, 整数型 .子程序进程取ID, 整数型, 公开, 取指定进程的进程ID(返回第一个进程ID,失败返回空信息) .参数进程名, 文本型, , 程序进程名(不区分大小写!) .子程序进程是否存在1, 逻辑型, 公开 .参数进程ID, 整数型 .子程序进程是否存在2, 逻辑型, 公开 .参数进程名, 文本型 .子程序蓝屏, , 公开, 惩罚破解者函数。在确定当前程序被调试后可使用此函数让系统蓝屏。慎重使用！ .子程序内存补丁, 逻辑型, 公开, 根据进程名补丁内存，patch已经运行的可执行文件 .参数进程名, 文本型, , '完整的文件名，注意大小写 .参数地址, 文本型, , 需patch地址,如“00401000” .参数代码, 文本型, , 被替换的代码,如“90909090” .子程序内存补丁1, 逻辑型, 公开, 根据进程ID补丁内存，patch已经运行的可执行文件 .参数进程ID, 整数型, , 要补丁的进程ID .参数地址, 文本型, , 需patch地址,如“00401000” .参数代码, 文本型, , 被替换的代码,如“90909090” .子程序内存搜索, 整数型, 公开, 某些情况，需提升权限(返回结果数目,失败返回0)，返回搜索到的数目 .参数进程ID, 整数型, , 进程ID .参数搜索内容, 字节集, , 欲搜索的内容其他类型-需自行转换为字节集类型 .参数结果数组, 整数型, 参考数组, 用来保存搜索的结果 .子程序取汇编指令长度, 整数型, 公开, 返回指定进程指定地址处的首条汇编指令的长度。注:计算方法使用的是LDX32 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 指令地址,如Hex2Dec("00401000") .子程序取寄存器值, 文本型, 公开, 适用于明码读码，运行到地址处读真码；如取寄存器值（文件名，"user32.dll"，“CreateWindowExA”，Hex2Dec (“00401000”)，“Eax”） .参数文件名, 文本型, , 文件全路径 .参数模块名, 文本型, , 如"user32.dll" .参数 API, 文本型, , 如“CreateWindowExA”，这里主要为了解码时机 .参数地址, 整数型, , 如Hex2Dec (“00401000”) .参数寄存器, 文本型, , 可选Dr0-Dr7,Eax,Ecx,Ebx,Edx,Ebp,Esp,Eip,Edi,Esi,SegGs,SegFs,SegEs,SegDs,SegCs,EFlags,Esp,SegSs .子程序取进程主线程, 整数型, 公开, 失败返回0 .参数进程ID, 整数型 .子程序取路径目录, 文本型, 公开, 返回一个文件所在目录，如"C:\Program Files\WinRAR\WinRAR.exe"，返回"C:\Program Files\WinRAR" .参数路径, 文本型, , 如"C:\Program Files\WinRAR\WinRAR.exe" .子程序取路径文件名, 文本型, 公开, 根据文件路径获取文件名 .参数路径, 文本型, , 文件完整路径 .子程序取线程起始地址, 整数型, 公开, 失败返回0 .参数参数_dwThreadId, 整数型 .子程序去除空格, 文本型, 公开 .参数文本, 文本型 .子程序设置颜色对话框, 逻辑型, 公开, 例如：如果真 (设置颜色对话框 (取窗口句柄 (), j))；编辑框1.文本颜色＝到整数 (j)。 .参数窗口句柄, 整数型 .参数返回_颜色, 文本型, , 返回的颜色～～需要传回整数 .子程序申请内存Pro, 整数型, 公开, 成功返回申请的首地址，失败返回0；申请的内存可读可写可执行 .参数进程ID, 整数型, , .参数申请内存大小, 整数型 .子程序释放内存Pro, 逻辑型, 公开 .参数进程ID, 整数型, , .参数内存地址, 整数型 .子程序特征码模糊搜索, 整数型, 公开, 最多支持三段通配符如“68 00 00 00 40 ?? ?? ?? ?? ?? ?? ?? ?? 50 E8 ?? ?? ?? ?? 12 34 ?? ?? ?? ?? 85 69” .参数进程ID, 整数型, , 进程ID .参数特征码, 文本型, , 十六进制文本，如“68 00 00 00 40 ?? ?? ?? ?? ?? ?? ?? ?? 50 E8” .参数结果数组, 整数型, 参考数组, 用来保存搜索的结果 .参数偏移, 整数型, 可空, 默认为0 .参数起始地址, 文本型, 可空, 默认为“00400000” .参数结束地址, 文本型, 可空, 默认为“00800000” .子程序提升进程权限, 逻辑型, 公开 .参数目标进程, 整数型, 可空 .参数权限类别, 文本型, 可空, 默认为“SeDebugPrivilege”;可选“SeDebugPrivilege”,“SeShutdownPrivilege”,“SeRestorePrivilege”,“SeBackupPrivilege” .子程序写内存字节集, 逻辑型, 公开, 往内存中写入字节集数据(成功返回真,失败返回假);注:内部有VirtualProtectEx处理 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数数据, 字节集, , 写入数据如果为其它数据类型,可以用到字节集() 将数据转换为字节集 .参数写入长度, 整数型, 可空, 默认为全部数据,(参考: 1字节型 2短整数型 4长整数型,小数型,指针 8长整数型,双精度小数型,日期时间型) .子程序移动文件夹, 逻辑型, 公开, 可移动文件，也可移动目录。成功返回真，失败返回假。 .参数被移动的文件或目录, 文本型 .参数移动到的位置, 文本型 .子程序隐藏进程, 逻辑型, 公开, hide.dll,会被误报，大家看着处理 .参数进程ID, 整数型 .子程序暂停进程, 逻辑型, 公开 .参数 PID, 整数型 .子程序终止进程Pro, , 公开, 终止进程，终止所有指定进程 .参数进程名, 文本型, , 程序进程名(不区分大小写!) .子程序终止线程, 逻辑型, 公开, 成功返回真失败返回假 .参数参数_线程ID, 整数型 .数据类型 context_, 公开, 公开 .成员 ContextFlags, 整数型 .成员 Dr0, 整数型 .成员 Dr1, 整数型 .成员 Dr2, 整数型 .成员 Dr3, 整数型 .成员 Dr4, 整数型 .成员 Dr5, 整数型 .成员 Dr6, 整数型 .成员 Dr7, 整数型 .成员 ControlWord, 整数型 .成员 StatusWord, 整数型 .成员 TagWord, 整数型 .成员 ErrorOffset, 整数型 .成员 ErrorSelector, 整数型 .成员 DataOffset, 整数型 .成员 DataSelector, 整数型 .成员 RegisterArea, 字节型, , "72" .成员 Cr0NpxState, 整数型 .成员 SegGs, 整数型 .成员 SegFs, 整数型 .成员 SegEs, 整数型 .成员 SegDs, 整数型 .成员 Edi, 整数型 .成员 Esi, 整数型 .成员 Ebx, 整数型 .成员 Edx, 整数型 .成员 Ecx, 整数型 .成员 Eax, 整数型 .成员 Ebp, 整数型 .成员 Eip, 整数型 .成员 SegCs, 整数型 .成员 EFlags, 整数型 .成员 Esp, 整数型 .成员 SegSs, 整数型 .成员 reserve, 字节型, , "512" .数据类型 FLOATING_SAVE_AREA, 公开 .成员 ControlWord, 整数型 .成员 StatusWord, 整数型 .成员 TagWord, 整数型 .成员 ErrorOffset, 整数型 .成员 ErrorSelector, 整数型 .成员 DataOffset, 整数型, , , ; .成员 DataSelector, 整数型 .成员 RegisterArea, 字节型, , "80" .成员 Cr0NpxState, 整数型 .数据类型 LuID, 公开 .成员 lowpart, 整数型 .成员 highpart, 整数型 .数据类型 MEMORY_BASIC_INFORMATION, 公开 .成员 BaseAddress, 整数型 .成员 AllocationBase, 整数型 .成员 AllocattionProtect, 整数型 .成员 RegionSize, 整数型 .成员 State, 整数型 .成员 Protect, 整数型 .成员 Type, 整数型 .数据类型 MODULEENTRY32, 公开, MODULEENTRY32 .成员 dwSize, 整数型, , , dwSize .成员 th32ModuleID, 整数型, , , th32ModuleID .成员 th32ProcessID, 整数型, , , th32ProcessID .成员 GlblcntUsage, 整数型, , , GlblcntUsage .成员 ProccntUsage, 整数型, , , ProccntUsage .成员 modBaseAddr, 整数型, , , modBaseAddr .成员 modBaseSize, 整数型, , , modBaseSize .成员 hModule, 整数型, , , hModule .成员 szModule, 字节型, , "256", 模块名称 .成员 szExePath, 字节型, , "260", 文件路径 .数据类型 PROCESS_BASIC_INFORMATION, 公开 .成员 ExitStatus, 整数型 .成员 PebBaseAddress, 整数型 .成员 AffinityMask, 整数型 .成员 BasePriority, 整数型 .成员 UniqueProcessId, 整数型 .成员 InheritedFromUniqueProcessId, 整数型 .数据类型 PROCESS_INFORMATION, 公开 .成员 hProcess, 整数型 .成员 hThread, 整数型 .成员 dwProcessId, 整数型 .成员 dwThreadId, 整数型 .数据类型 SECURITY_ATTRIBUTES, 公开, , SECURITY_ATTRIBUTES .成员 nLength, 整数型 .成员 lpSecurityDescriptor, 整数型 .成员 bInheritHandle, 整数型 .数据类型 SHFILEOPSTRUCT, 公开 .成员句柄, 整数型 .成员 wFunc, 整数型 .成员 pFrom, 字节集 .成员 pTo, 字节集 .成员 fFlags, 短整数型 .成员 fAnyOperationsAborted, 整数型 .成员 hNameMappings, 整数型 .成员 lpszProgressTitle, 文本型 .数据类型 STARTUPINFO, 公开 .成员 cb, 整数型 .成员 lpReserved, 文本型 .成员 lpDesktop, 文本型 .成员 lpTitle, 文本型 .成员 dwX, 整数型 .成员 dwY, 整数型 .成员 dwXSize, 整数型 .成员 dwYSize, 整数型 .成员 dwXCountChars, 整数型 .成员 dwYCountChars, 整数型 .成员 dwFillAttribute, 整数型 .成员 dwFlags, 整数型 .成员 wShowWindow, 短整数型 .成员 cbReserved2, 短整数型 .成员 lpReserved2, 整数型 .成员 hStdInput, 整数型 .成员 hStdOutput, 整数型 .成员 hStdError, 整数型 .数据类型 STARTUPINFO1, 公开 .成员 cb, 整数型 .成员 lpReserved, 整数型 .成员 lpDesktop, 整数型 .成员 lpTitle, 整数型 .成员 dwX, 整数型 .成员 dwY, 整数型 .成员 dwXSize, 整数型 .成员 dwYSize, 整数型 .成员 dwXCountChars, 整数型 .成员 dwYCountChars, 整数型 .成员 dwFillAttribute, 整数型 .成员 dwFlags, 整数型 .成员 wShowWindow, 短整数型 .成员 cbReserved2, 短整数型 .成员 lpReserved2, 字节型 .成员 hStdInput, 整数型 .成员 hStdOutput, 整数型 .成员 hStdError, 整数型 .数据类型 THREADENTRY32, 公开 .成员 dwsize, 整数型 .成员 cntUsage, 整数型 .成员 th32ThreadID, 整数型 .成员 th32OwnerProcessID, 整数型 .成员 tpBasePri, 长整数型 .成员 tpDeltaPri, 长整数型 .成员 dwFlags, 整数型 .数据类型窗口句柄类, 公开 .成员句柄, 整数型 .成员标题, 文本型 .成员类名, 文本型 .数据类型打开文件名, 公开, OPENFILENAME .成员结构大小, 整数型, , , lStructSize .成员窗口句柄, 整数型, , , hwndOwner .成员实例句柄, 整数型, , , hInstance .成员过滤器, 字节集, , , lpstrFilter .成员自定义过滤器, 文本型, , , lpstrCustomFilter .成员自定义过滤器最大长度, 整数型, , , nMaxCustFilter .成员过滤器索引, 整数型, , , nFilterIndex .成员文件名, 字节集, , , lpstrFile .成员文件名最大长度, 整数型, , , nMaxFile .成员文件标题, 文本型, , , lpstrFileTitle .成员文件标题最大长度, 整数型, , , nMaxFileTitle .成员初始目录, 文本型, , , lpstrInitialDir .成员标题, 文本型, , , lpstrTitle .成员标志, 整数型, , , flags .成员文件偏移量, 整数型, , , nFileOffset .成员文件扩展名, 整数型, , , nFileExtension .成员默认扩展名, 文本型, , , lpstrDefExt .成员自定义数据, 整数型, , , lCustData .成员回调函数地址, 整数型, , , lpfnHook .成员模板名, 文本型, , , lpTemplateName .数据类型函数信息, 公开 .成员模块索引, 整数型 .成员 ThunkRav, 文本型 .成员 Thunk偏移, 文本型 .成员 Thunk值, 文本型 .成员序数, 文本型 .成员名称, 文本型 .数据类型寄存器, 公开 .成员标记, 整数型 .成员 dr0, 整数型 .成员 dr1, 整数型 .成员 dr2, 整数型 .成员 dr3, 整数型 .成员 dr6, 整数型 .成员 dr7, 整数型 .成员 FloatSave, FLOATING_SAVE_AREA .成员 seggs, 整数型 .成员 segfs, 整数型 .成员 seges, 整数型 .成员 segds, 整数型 .成员 edi, 整数型 .成员 esi, 整数型 .成员 ebx, 整数型 .成员 edx, 整数型 .成员 ecx, 整数型 .成员 eax, 整数型 .成员 ebp, 整数型 .成员 eip, 整数型 .成员 SegCs, 整数型 .成员 eflags, 整数型 .成员 esp, 整数型 .成员 SegSs, 整数型 .数据类型进程信息, 公开, 进程信息 .成员 dwSize, 整数型 .成员 cntUsage, 整数型 .成员进程ID, 整数型 .成员 th32DefaultHeapID, 整数型 .成员 th32ModuleID, 整数型 .成员 cntThreads, 整数型 .成员 th32ParentProcessID, 整数型 .成员 pcPriClassBase, 整数型 .成员 dwFlags, 整数型 .成员进程名称, 字节型, , "256" .数据类型逻辑字体, 公开, $(a)LOGFONT .成员高度, 整数型, , , lfHeight .成员宽度, 整数型, , , lfWidth .成员控制摆, 整数型, , , lfEscapement .成员定方位, 整数型, , , lfOrientation .成员加粗, 整数型, , , lfWeight .成员斜体, 字节型, , , lfItalic .成员下划线, 字节型, , , lfUnderline .成员删除线, 字节型, , , lfStrikeOut .成员零碎工作组合, 字节型, , , lfCharSet .成员出自精确, 字节型, , , lfOutPrecision .成员修剪精确, 字节型, , , lfClipPrecision .成员性质, 字节型, , , lfQuality .成员间距, 字节型, , , lfPitchAndFamily .成员字体名称, 字节型, , "32", 用LF_FACESIZE,lfFaceName? .数据类型色盒, 公开 .成员 lStructsize, 整数型 .成员 hwndOwner, 整数型 .成员 hInstance, 整数型 .成员 rgbResult, 整数型 .成员 lpCustColors, 文本型, , , 可以指定16个数组,也可以不用指定,但无论用否,必须传址 .成员 flags, 整数型 .成员 lCustData, 整数型 .成员 lpfnHook, 子程序指针 .成员 lpTemplateName, 文本型 .数据类型设定执行文件信息, 公开, SHELLEXECUTEINFO .成员结构大小, 整数型, , , cbSize .成员标志, 整数型, , , fMask .成员窗口句柄, 整数型, , , hwnd .成员操作命令, 文本型, , , lpVerb .成员文件名, 文本型, , , lpFile .成员应用程序参数, 文本型, , , lpParameters .成员目录, 文本型, , , lpDirectory .成员显示标志, 整数型, , , nShow .成员实例句柄, 整数型, , , hInstApp .成员项目标识符列表结构指针, 整数型, , , lpIDList .成员文件类别, 文本型, , , lpClass .成员热键句柄, 整数型, , , hkeyClass .成员热键, 整数型, , , dwHotKey .成员图标句柄, 整数型, , , hIcon .成员进程句柄, 整数型, , , hProcess .数据类型文件夹信息, 公开, BROWSEINFO .成员窗口句柄, 整数型, , , hOwner .成员根目录, 整数型, , , pidlRoot .成员显示名称, 文本型, , , pszDisplayName .成员标题, 文本型, , , lpszTitle .成员标志, 整数型, , , ulFlags .成员回调函数地址, 整数型, , , lpfn .成员回调函数参数, 整数型, , , lParam .成员图像索引, 整数型, , , iImage .数据类型项目标识符列表, 公开, ITEMIDLIST .成员结构大小, 整数型, , , cb .成员标识符长度, 字节型, , "255", abID .数据类型选择字体, 公开, CHOOSEFONT .成员结构大小, 整数型, , , lStructSize .成员窗口句柄, 整数型, , , hwndOwner，caller's window handle .成员设备场景句柄, 整数型, , , hDC，printer DC/IC or NULL .成员字体结构指针, 整数型, , , lpLogFont‘ptr. to a LOGFONT struct .成员点大小, 整数型, , , iPointSize，10 * size in points of selected font .成员标志, 整数型, , , flags，enum. type flags .成员颜色值, 整数型, , , rgbColors，returned text color .成员自定义数据, 整数型, , , lCustData，data passed to hook fn. .成员回调函数地址, 整数型, , , lpfnHook，ptr. to hook function .成员模板名称, 文本型, , , lpTemplateName，custom template name .成员实例句柄, 整数型, , , hInstance，instance handle of.EXE that contains cust. dlg. template .成员字体风格, 文本型, , , lpszStyle，return the style field here must be LF_FACESIZE(32) or bigger .成员字体类型, 短整数型, , , nFontType，same value reported to the EnumFonts,call back with the extra FONTTYPE_ bits added .成员空白队列, 短整数型 .成员最小尺寸, 整数型 .成员最大尺寸, 整数型 .数据类型字体信息, 公开 .成员名称, 文本型 .成员大小, 整数型 .成员颜色, 整数型 .成员类型, 整数型 .成员斜体, 整数型 .成员下划线, 整数型 .程序集 IATHOOK类, , 公开 .子程序 APIAddr, 整数型, 公开, '此方法放在IATHOOK后调用方可成功，失败返回0 .子程序 IATHook, 逻辑型, 公开, 完事后注意调用IATUnHook .参数进程ID, 整数型, 可空, '为空表示自身进程 .参数模块名, 文本型, , 需加后缀，如“user32.dll” .参数函数名, 文本型, , 注意大小写，如“MessageBoxA” .参数新地址, 整数型, , 到整数 (&HookCallBack) .子程序 IATUnHook, 逻辑型, 公开, 与IATHOOK参数完全相同 .参数进程ID, 整数型, 可空, 为空表示本进程 .参数模块名, 文本型, , 需加后缀，如“user32.dll” .参数函数名, 文本型, , 注意大小写，如“MessageBoxA” .参数地址, 整数型, , 与IATHOOK最后一个参数相同 .程序集 PE类, , 公开, 获取可执行程序入口点，附加数据； .子程序 GetEntryPoint, 整数型, 公开, 获取的是OEP，即EP+imagebase .参数全文件路径, 文本型, , 要处理的文件全路径 .子程序 overlay, 字节集, 公开, 获取PE文件的附加数据 .参数全文件路径, 文本型, , 要处理的文件全路径 .程序集超级解压类, , 公开, 调用7z解压文件，支持7z,zip,rar等压缩文件的带密码解压 .子程序超级解压, 逻辑型, 公开, 解压压缩文件，支持rar,zip,7z等等压缩文件的解压，支持带密码解压 .参数待解压文件, 文本型, , 欲解压的文件的全路径 .参数解压到的目录, 文本型, , 欲解压到的路径 .参数解压密码, 文本型, 可空, 解压所用密码，没有密码就不填 .程序集汇编类, , 公开, 用于辅助生成shellcode,返回值都是字节集 .子程序 add_eax_char, 字节集, 公开, 占用3个字节，char值在0-127之间，返回汇编指令对应的字节集 .参数 char, 字节型, , add eax,1，参数为1，注意进制；16进制，请用Hex2Dec（Hex）转换 .子程序 add_eax_Num, 字节集, 公开, 占用5个字节，返回汇编指令对应的字节集 .参数 Num, 整数型, , add eax，8，参数为8，注意进制；16进制，请用Hex2Dec（Hex）转换 .子程序 add_esp_char, 字节集, 公开, 占用3个字节，char值在0-127之间，返回汇编指令对应的字节集 .参数 char, 字节型, , add esp,8，参数为8，注意进制；16进制，请用Hex2Dec（Hex）转换 .子程序 call, 字节集, 公开, 占用5个字节,call转换，返回汇编指令对应的字节集，此处为十进制，想用16进制，请自行转换;示例：call (Hex2Dec (“402000”), Hex2Dec (“401000”)) .参数 call到的地址, 整数型, , 00401000 call 00402000，参数为00402000 .参数 call所在的地址, 整数型, , 00401000 call 00402000，参数为00401000 .子程序 call_API, 字节集, 公开, 占用5个字节，如00401000 call MessageBoxA .参数 call所在地址, 整数型, , 自行转换，Hex2Dec("00401000") .参数 lpProcName, 文本型, , 如MessageBoxA .参数 hModule, 文本型, , 如user32.dll .子程序 call_API_FF15, 字节集, 公开, 占用6个字节，如00401000 call MessageBoxA .参数 lpProcName, 文本型, , 如MessageBoxA .参数 hModule, 文本型, , 如user32.dll .子程序 call_eax, 字节集, 公开, 占用2个字节，返回汇编指令对应的字节集 .子程序 call_FF15, 字节集, 公开, 占用6个字节,call转换，返回汇编指令对应的字节集，此处为十进制，想用16进制，请自行转换;示例：call (Hex2Dec (“402000”)) .参数 call到的地址, 整数型, , 00401000 call 00402000，参数为00402000 .子程序 jmp, 字节集, 公开, 占用5个字节，jmp转换，返回汇编指令对应的字节集，此处为十进制，想用16进制，请自行转换；jmp (Hex2Dec (“402000”), Hex2Dec (“401000”)) .参数 jmp_to, 整数型, , 00401000 jmp 00402000，参数为00402000 .参数 jmp_from, 整数型, , 00401000 jmp 00402000，参数为00401000 .子程序 jmp_FF25, 字节集, 公开, 占用6个字节，jmp转换，返回汇编指令对应的字节集，此处为十进制，想用16进制，请自行转换；jmp (Hex2Dec (“402000”)) .参数 jmp_to, 整数型, , 00401000 jmp 00402000，参数为00402000 .子程序 mov_eax_Num, 字节集, 公开, 占用5个字节，返回汇编指令对应的字节集 .参数 Num, 整数型, , 自己注意进制，mov eax,401000,参数为Hex2Dec（“401000”） .子程序 nop, 字节集, 公开, 占用个字节,返回汇编指令对应的字节集 .子程序 popad, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 popfd, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_char, 字节集, 公开, 占用2个字节，char值在0-127之间，返回汇编指令对应的字节集 .参数 char, 字节型, , push 8，参数为8,注意进制；16进制，请用Hex2Dec（Hex）转换 .子程序 push_eax, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_ebp, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_ebx, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_ecx, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_edi, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_edx, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_esi, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_esp, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 push_Num, 字节集, 公开, 占用5个字节，返回汇编指令对应的字节集 .参数 Num, 整数型, , push 401000，参数为Hex2Dec（401000）,注意进制；16进制，请用Hex2Dec（Hex）转换 .子程序 pushad, 字节集, 公开, 占用1个字节，将通用寄存器的内容压入堆栈;返回汇编指令对应的字节集 .子程序 pushfd, 字节集, 公开, 占用1个字节，本指令可以把标志寄存器的内容保存到堆栈中去;返回汇编指令对应的字节集 .子程序 retn, 字节集, 公开, 占用1个字节，返回汇编指令对应的字节集 .子程序 retn_n, 字节集, 公开, 占用3个字节，返回汇编指令对应的字节集 .参数 n, 短整数型, , retn 3,参数填3,注意进制；16进制，请用Hex2Dec（Hex）转换 .子程序 xor_eax_eax, 字节集, 公开, 占用2个字节，返回汇编指令对应的字节集 .子程序 xor_ebx_ebx, 字节集, 公开, 占用2个字节，返回汇编指令对应的字节集 .子程序 xor_ecx_ecx, 字节集, 公开, 占用2个字节，返回汇编指令对应的字节集 .子程序 xor_edi_edi, 字节集, 公开, 占用2个字节，返回汇编指令对应的字节集 .子程序 xor_edx_edx, 字节集, 公开, 占用2个字节，返回汇编指令对应的字节集 .子程序 xor_esi_esi, 字节集, 公开, 占用2个字节，返回汇编指令对应的字节集 .程序集内存DLL注入类, , 公开, 可能还有点问题 .子程序取DLL函数地址, 整数型, 公开, 返回已经注入到指定进程内的DLL的函数地址。失败返回0。 .参数 DLL函数名, 文本型, , 区分大小写。 .子程序是否已注入, 逻辑型, 公开, 已注入返回真，未注入返回假。 .子程序卸载DLL, 逻辑型, 公开, 卸载已经注入的内存中的DLL,成功返回真,失败返回假.(最好不要卸载，卸载的话被注入的进程很容易崩溃) .子程序执行DLL函数, 整数型, 公开, 执行已经注入到指定进程内的DLL的函数，成功返回所执行的函数的地址，失败返回0。 .参数 DLL函数名, 文本型, , 区分大小写。 .参数等待函数执行完毕, 逻辑型, 可空, 默认为假，为真则函数执行完毕后本函数才返回。 .参数返回值, 整数型, 参考可空, 如果上一个参数为真，则可提供一个变量保存被执行的DLL函数的返回值。 .参数线程句柄, 整数型, 参考可空, 可提供变量保存函数执行线程的句柄,不需要请留空.接收了句柄记得不用时要关闭. .参数参数1, 整数型, 可空, 可提供给被执行函数最多10个参数(理论上支持无限个,自己看着改吧)不需要的请留空。 .参数参数2, 整数型, 可空, 非整数型参数需传递变量的内存数据指针，该指针必须是在目标进程内的。 .参数参数3, 整数型, 可空, 提供的参数请与所执行的函数的参数个数一致，否则被注入的进程绝对会崩溃！ .参数参数4, 整数型, 可空 .参数参数5, 整数型, 可空 .参数参数6, 整数型, 可空 .参数参数7, 整数型, 可空 .参数参数8, 整数型, 可空 .参数参数9, 整数型, 可空 .参数参数10, 整数型, 可空 .子程序注入DLL, 整数型, 公开, 成功返回DLL的模块句柄，失败或已注入返回0。 .参数进程句柄, 整数型, , 句柄必须拥有对被注入进程的完全操作权限。注入后如果没有其他用处可以关闭该句柄。 .参数 DLL数据, 字节集 .程序集取机器码类, , 公开, 获取硬件信息,硬盘等等 .子程序取3段机器码, 文本型, 公开, 获取3段32位机器码，如1111111111-2222222222-3333333333 .参数 bios, 逻辑型, 可空, 填假表示此段全为0,可空，默认为真 .参数 HardDisk, 逻辑型, 可空, 填假表示此段全为0,可空，默认为真 .参数 MAC, 逻辑型, 可空, 填假表示此段全为0,可空，默认为真 .子程序取4段机器码, 文本型, 公开, 获取4段23位机器码，如11111-22222-33333-44444 .参数 bios, 逻辑型, 可空, 填假表示此段全为0,可空，默认为真 .参数 HardDisk, 逻辑型, 可空, 填假表示此段全为0,可空，默认为真 .参数 Video, 逻辑型, 可空, 填假表示此段全为0,可空，默认为真 .参数 MAC, 逻辑型, 可空, 填假表示此段全为0,可空，默认为真 .DLL命令 _窗口是否可见, 整数型, "user32", "IsWindowVisible", 公开, 判断窗口是否可见如窗口可见则返回TRUE（非零） .参数窗口句柄, 整数型, , 要测试的那个窗口的句柄 .DLL命令 AdjustTokenPrivileges, 逻辑型, "advapi32.dll", "AdjustTokenPrivileges", 公开 .参数 TokenHandle, 整数型 .参数 DisableAllPrivileges, 整数型 .参数 NewState, , 传址 .参数 BufferLength, 整数型 .参数 PreviousState, , 传址 .参数 ReturnLength, 整数型, 传址 .DLL命令 API_IsDebuggerPresent, 整数型, "kernel32.dll", "IsDebuggerPresent", 公开 .DLL命令 CallNextHookEx, 整数型, "user32.dll", "CallNextHookEx", 公开 .参数 hhk, 整数型, , 钩子句柄 .参数 nCode, 整数型, , 钩子类型 .参数 wParam, 整数型 .参数 LPARAM, 整数型 .DLL命令 CloseHandle, 整数型, "kernel32.dll", "CloseHandle", 公开, 关闭一个内核对象。其中包括文件、文件映射、进程、线程、安全和同步对象等。涉及文件处理时，这个函数通常与vb的close命令相似。应尽可能的使用close，因为它支持vb的差错控制。注意这个函数使用的文件句柄与vb的文件编号是完全不同的非零表示成功，零表示失败。会设置GetLastError .参数对象句柄, 整数型, , 欲关闭的一个对象的句柄; .DLL命令 CreateFileA, 整数型, "kernel32.dll", "CreateFileA", 公开, , 成功返回文件句柄，失败返回0 .参数打开文件名, 文本型, , lpFileName，要打开的文件的名字 .参数访问权限, 整数型, , dwDesiredAccess，访问权限 .参数共享方式, 整数型, , dwShareMode，共享方式 .参数安全特性, SECURITY_ATTRIBUTES, 传址, lpSecurityAttributes，安全特性信息 .参数创建方式, 整数型, , dwCreationDisposition，创建方式 .参数文件属性, 整数型, , dwFlagsAndAttributes，参见相关帮助 .参数从文件复制文件属性, 整数型, , hTemplateFile，参见相关帮助 .DLL命令 CreateProcess, 整数型, "kernel32.dll", "CreateProcessA", 公开, CreateProcess(编辑框1.内容, “”, 0, 0, 0, 4, 0, 取运行目录(), si, pi) .参数 lpApplicationName, 文本型 .参数 lpCommandLine, 文本型 .参数 lpProcessAttributes, 整数型 .参数 lpThreadAttributes, 整数型 .参数 bInheritHandles, 整数型 .参数 dwCreationFlags, 整数型, , 0正常，4挂起，3调试，6调试挂起 .参数 lpEnvironment, 整数型 .参数 lpCurrentDriectory, 文本型 .参数 lpStartupInfo, STARTUPINFO, 传址 .参数 lpProcessInformation, PROCESS_INFORMATION, 传址 .DLL命令 CreateRemoteThread, 整数型, "kernel32", "CreateRemoteThread", 公开, 在另一进程中建立线索 .参数 hProcess, 整数型 .参数 lpThreadAttributes, 整数型 .参数 dwStackSize, 整数型 .参数 lpStartAddress, 整数型 .参数 lpParameter, 整数型 .参数 dwCreationFlags, 整数型 .参数 lpThreadId, 整数型, 传址 .DLL命令 CreateToolhelp32Snapshot, 整数型, "kernel32.dll", "CreateToolhelp32Snapshot", 公开, 返回快照后的句柄 .参数快照标志, 整数型, , 进程＝15，线程=4，DLL＝8，堆= .参数进程标识符, 整数型, , lProcessID 欲照快照的进程标识符 .DLL命令 DuplicateHandle, 整数型, "kernel32", "DuplicateHandle", 公开, 复制对象句柄 .参数 hSourceProcessHandle, 整数型 .参数 hSourceHandle, 整数型 .参数 hTargetProcessHandle, 整数型 .参数 lpTargetHandle, 整数型, 传址 .参数 dwDesiredAccess, 整数型 .参数 bInheritHandle, 整数型 .参数 dwOptions, 整数型 .DLL命令 ExitProcess, 整数型, "kernel32.dll", "ExitProcess", 公开, , .参数进程句柄, 整数型, , 填0即可 .DLL命令 FindWindow, 整数型, "user32.dll", "FindWindowA", 公开, FindWindow,寻找窗口列表中第一个符合指定条件的顶级窗口 .参数窗口类名, 文本型, , lpClassName，参见相关帮助，字符 (0) .参数窗口文本, 文本型, , lpWindowName，参见相关帮助 .DLL命令 GetClassName, 整数型, "user32.dll", "GetClassNameA", 公开, 为指定的窗口取得类名以字节数表示的类名长度；排除最后的空中止字符。零表示出错。会设置GetLastError .参数句柄, 整数型, , 欲获得类名的那个窗口的句柄 .参数文本, 文本型, , 随同类名载入的缓冲区。预先至少必须分配nMaxCount+1个字符 .参数文本长度, 整数型, , 由lpClassName提供的缓冲区长度; .DLL命令 GetCurrentProcess, 整数型, "kernel32.dll", "GetCurrentProcess", 公开 .DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId", 公开 .DLL命令 GetExitCodeThread, 整数型, , "GetExitCodeThread", 公开, 取线程返回值 .参数 hThread, 整数型 .参数 lpExitCode, 整数型, 传址 .DLL命令 GetModuleHandleA, 整数型, "kernel32.dll", "GetModuleHandleA", 公开, , 获取一个应用程序或动态链接库的模块句柄如执行成功成功，则返回模块句柄。零表示失败。会设置GetLastError .参数 lpModuleName, 文本型, , lpModuleName，指定模块名，这通常是与模块的文件名相同的一个名字。例如，NOTEPAD.EXE程序的模块文件名就叫作NOTEPAD .DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress", 公开, , .参数 hModule, 整数型, , hModule .参数 lpProcName, 文本型, , lpProcName .DLL命令 GetThreadContext, 逻辑型, "kernel32", "GetThreadContext", 公开 .参数 hThreadId, 整数型 .参数线程环境, context_ .DLL命令 GetThreadContext1, 逻辑型, "kernel32", "GetThreadContext", 公开 .参数线程句柄, 整数型 .参数寄存器, 寄存器 .DLL命令 GetWindow, 整数型, "user32", "GetWindow", 公开, 获得一个窗口的句柄，该窗口与某源窗口有特定的关系由wCmd决定的一个窗口的句柄。如没有找到相符窗口，或者遇到错误，则返回零值。会设置GetLastError .参数源窗口, 整数型, , 源窗口 .参数关系, 整数型, , 指定结果窗口与源窗口的关系，它们建立在下述常数基础上：;GW_CHILD：寻找源窗口的第一个子窗口;GW_HWNDFIRST：为一个源子窗口寻找第一个兄弟（同级）窗口，或寻找第一个顶级窗口;GW_HWNDLAST：为一个源子窗口寻找最后一个兄弟（同级）窗口，或寻找最后一个顶级窗口;GW_HWNDNEXT：为源窗口寻找下一个兄弟窗口;GW_HWNDPREV：为源窗口寻找前一个兄弟窗口;GW_OWNER：寻找窗口的所有者; .DLL命令 GetWindowText, 整数型, "user32.dll", "GetWindowTextA", 公开, 取得一个窗体的标题（caption）文字，或者一个控件的内容（在vb里使用：使用vb窗体或控件的caption或text属性）复制到lpString的字串长度；不包括空中止字符。会设置GetLastError .参数句柄, 整数型, , 欲获取文字的那个窗口的句柄 .参数文本, 文本型, , 预定义的一个缓冲区，至少有cch+1个字符大小；随同窗口文字载入 .参数文本长度, 整数型, , lp缓冲区的长度; .DLL命令 GetWindowTextLength, 整数型, "user32", "GetWindowTextLengthA", 公开, 调查窗口标题文字或控件内容的长短（在vb里使用：直接使用vb窗体或控件的caption或text属性）字串长度，不包括空中止字符 .参数 hwnd, 整数型, , 想调查文字长度的窗口的句柄; .DLL命令 GetWindowThreadProcessId, 整数型, "user32.dll", "GetWindowThreadProcessId", 公开, GetWindowThreadProcessId，获取与指定窗口关联在一起的一个线程和进程标识符 .参数窗口句柄, 整数型, , hwnd，指定窗口句柄 .参数进程标识符, 整数型, 传址, lpdwProcessId，指定一个变量，用于装载拥有那个窗口的一个进程的标识符 .DLL命令 KillTimer, 整数型, "user32.dll", "KillTimer", 公开 .参数窗口句柄, 整数型, , hwnd .参数事件标识符, 整数型, , nIDEvent .DLL命令 LoadLibraryA, 整数型, "kernel32.dll", "LoadLibraryA", 公开, , 载入指定的动态链接库，并将它映射到当前进程使用的地址空间 .参数动态链接库名称, 文本型, , lpLibFileName,指定要载入的动态链接库的名称 .DLL命令 LookupPrivilegeValueA, 逻辑型, "advapi32.dll", "LookupPrivilegeValueA", 公开 .参数 lpSystemName, 文本型 .参数 lpName, 文本型 .参数 lpLuid, LuID, 传址 .DLL命令 Module32First, 整数型, "kernel32.dll", "Module32First", 公开 .参数 hSnapshot, 整数型, , hSnapshot .参数模块进程结构, MODULEENTRY32, 传址 .DLL命令 Module32Next, 整数型, "kernel32.dll", "Module32Next", 公开 .参数 hSnapshot, 整数型, , hSnapshot .参数模块进程结构, MODULEENTRY32, 传址 .DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess", 公开, kernel32.dll .参数访问级别, 整数型, , 2035711完全访问 .参数子进程继承, 逻辑型, , 0为子进程继承 .参数进程ID, 整数型, , 要打开的进程标识 .DLL命令 OpenProcessToken, 整数型, "advapi32.dll", "OpenProcessToken", 公开 .参数 ProcessHandle, 整数型 .参数 DesiredAccess, 整数型 .参数 TokenHandle, 整数型, 传址 .DLL命令 OpenThread, 整数型, "kernel32.dll", "OpenThread", 公开 .参数 dwDesiredAccess, 整数型 .参数 bInheritHandle, 逻辑型 .参数 dwThreadId, 整数型 .DLL命令 Process32First, 整数型, "kernel32.dll", "Process32First", 公开, 取进程快照第一个进程信息返回内存指针 .参数快照句柄, 整数型 .参数进程信息, 进程信息 .DLL命令 Process32Next, 整数型, "kernel32.dll", "Process32Next", 公开 .参数快照句柄, 整数型 .参数进程信息, 进程信息 .DLL命令 ReadProcessMemory, 整数型, "kernel32.dll", "ReadProcessMemory", 公开, 在进程中读内存数据地址1048576 .参数进程句柄, 整数型, , 欲读取的进程句柄（可用OpenProcess函数得到） .参数地址, 整数型, , 读取的起始地址 .参数返回内容, 字节集, 传址, 返回的数据，其类型可设为整数、文本和字节集 .参数长度, 整数型, , 一次读取的字节长度(读取的字节数4) .参数实际长度, 整数型, 传址, 实际读取的字节长度 .DLL命令 RegOpenKeyExA, 整数型, , "RegOpenKeyExA", 公开, 打开注册表项 .参数 hKey, 整数型 .参数 lpSubKey, 文本型 .参数 ulOptions, 整数型 .参数 samDesired, 整数型 .参数 phkResult, 整数型, 传址 .DLL命令 ResumeThread, 整数型, "kernel32.dll", "ResumeThread", 公开, 开始暂停的线程 .参数线程句柄, 整数型 .DLL命令 RtlMoveMemory, 整数型, , "RtlMoveMemory", 公开 .参数 lpvDest, 整数型, 传址 .参数 lpvSource, 整数型 .参数 cbCopy, 整数型 .DLL命令 SetThreadContext, 逻辑型, "kernel32", "SetThreadContext", 公开 .参数 hThreadId, 整数型 .参数线程环境, context_ .DLL命令 SetThreadContext1, 逻辑型, "kernel32", "SetThreadContext", 公开 .参数线程句柄, 整数型 .参数寄存器, 寄存器 .DLL命令 SetTimer, 整数型, "user32.dll", "SetTimer", 公开 .参数窗口句柄, 整数型, , hwnd .参数事件标识符, 整数型, , nIDEvent .参数时钟周期, 整数型, , uElapse .参数回调函数地址, 整数型, , lpTimerFunc .DLL命令 SetWindowsHookEx, 整数型, "user32.dll", "SetWindowsHookExA", 公开 .参数钩子类型, 整数型 .参数处理函数入口, 整数型 .参数函数所在模块, 整数型 .参数目标线程ID, 整数型 .DLL命令 SHFileOperation, 整数型, "Shell32.dll", "SHFileOperationA", 公开 .参数文件参数, SHFILEOPSTRUCT .DLL命令 SuspendThread, 整数型, , "SuspendThread", 公开 .参数线程句柄, 整数型 .DLL命令 TerminateProcess, 整数型, "kernel32.dll", "TerminateProcess", 公开, 成功返回非零 .参数进程句柄, 整数型 .参数退出代码, 整数型, , 传入0 .DLL命令 TerminateThread, 逻辑型, "kernel32", "TerminateThread", 公开 .参数 hThread, 整数型 .参数 dwExitCode, 整数型 .DLL命令 Thread32First, 逻辑型, "kernel32.dll", "Thread32First", 公开 .参数 hSnapshot, 整数型 .参数 lpte, THREADENTRY32, 传址 .DLL命令 Thread32Next, 逻辑型, "kernel32.dll", "Thread32Next", 公开 .参数 hSnapshot, 整数型 .参数 lpte, THREADENTRY32, 传址 .DLL命令 VirtualAllocEx, 整数型, "kernel32.dll", "VirtualAllocEx", 公开, 成功返回分配内存的首地址,失败返回0 .参数 hProcess, 整数型, , 申请内存所在的进程句柄 .参数 lpAddress, 整数型, , 填0 .参数 dwSize, 整数型, , 欲分配的内存大小 .参数 flAllocationType, 整数型, , 填4096，MEM_COMMI .参数 flProtect, 整数型, , 填64，可读可写，可执行 .DLL命令 VirtualFreeEx, 整数型, "kernel32.dll", "VirtualFreeEx", 公开 .参数 hProcess, 整数型 .参数 lpAddress, 整数型 .参数 dwSize, 整数型, , 填0 .参数 dwFreeType, 整数型, , 填32768 .DLL命令 VirtualProtect, 整数型, "kernel32.dll", "VirtualProtect", 公开, 成功返回非0，失败返回0 .参数起始地址, 整数型, , lpAddress .参数长度, 整数型, , dwSize .参数新保护权限, 整数型, , 可读写权限(PAGE_READWRITE)=4;PAGE_EXECUTE_READWRITE=64 .参数旧保护权限, 整数型, 传址, 保存旧属性的结构变量地址 .DLL命令 VirtualProtectEx, 整数型, "kernel32.dll", "VirtualProtectEx", 公开, 成功返回非0，失败返回0 .参数 hprocess, 整数型, , 要修改内存的进程句柄 .参数起始地址, 整数型, , lpAddress .参数长度, 整数型, , dwSize .参数新保护权限, 整数型, , 可读写权限(PAGE_READWRITE)=4 .参数旧保护权限, 整数型, 传址, 保存旧属性的结构变量地址 .DLL命令 VirtualQueryEx, 整数型, "kernel32.dll", "VirtualQueryEx", 公开 .参数 hProcess, 整数型 .参数 lpAddress, 整数型 .参数 info, MEMORY_BASIC_INFORMATION, 传址 .参数 dwLength, 整数型 .DLL命令 VMProtectBegin, , "VMProtectSDK32.lib", "_VMProtectBegin@4", 公开, 功能:设置开始标记 .参数 MarkerName, 文本型, 传址, 标记名 .DLL命令 VMProtectBeginMutation, , "VMProtectSDK32.lib", "_VMProtectBeginMutation@4", 公开, 功能:设置[变异]标记 .参数 MarkerName, 文本型, 传址, 标记名 .DLL命令 VMProtectBeginUltra, , "VMProtectSDK32.lib", "_VMProtectBeginUltra@4", 公开, 功能:设置[虚拟+变异]标记 .参数 MarkerName, 文本型, 传址 .DLL命令 VMProtectBeginUltraLockByKey, , "VMProtectSDK32.lib", "_VMProtectBeginUltraLockByKey@4", 公开 .参数 MarkerName, 文本型, 传址, 标记名 .DLL命令 VMProtectBeginVirtualization, , "VMProtectSDK32.lib", "_VMProtectBeginVirtualization@4", 公开, 功能:设置[虚拟]标记 .参数 MarkerName, 文本型, 传址, 标记名 .DLL命令 VMProtectBeginVirtualizationLockByKey, , "VMProtectSDK32.lib", "_VMProtectBeginVirtualizationLockByKey@4", 公开 .参数 MarkerName, 文本型, 传址 .DLL命令 VMProtectDecryptStringA, 整数型, "VMProtectSDK32.lib", "_VMProtectDecryptStringA@4", 公开, 功能:加密Ansi字符串常量,返回加密后的字符串指针 .参数 char, 文本型, 传址, 提供Ansi字符串常量 .DLL命令 VMProtectDecryptStringW, 整数型, "VMProtectSDK32.lib", "_VMProtectDecryptStringW@4", 公开, 功能:加Unicode字符串,返回加密后的字符串指针 .参数 wchar_t, 文本型, 传址, 提供Unicode字符串常量 .DLL命令 VMProtectEnd, , "VMProtectSDK32.lib", "_VMProtectEnd@0", 公开, 功能:设置与虚拟/变异等功能配对的结束标记 .DLL命令 VMProtectIsDebuggerPresent, 逻辑型, "VMProtectSDK32.lib", "_VMProtectIsDebuggerPresent@4", 公开, 功能:检测调试器是否存在 .参数 CheckKernelMode, 逻辑型, , 是否检测KernelMode调试器.为假,则检测user-mode调试器,例如OllyDBG, WinDBG等..为真,则同时检测user-mode和KernelMode(包括SoftICE, Syser等...)调试器, .DLL命令 VMProtectIsValidImageCRC, 逻辑型, "VMProtectSDK32.lib", "_VMProtectIsValidImageCRC@0", 公开, 功能:检测程序内存没有没有被改变 .DLL命令 VMProtectIsVirtualMachinePresent, 逻辑型, "VMProtectSDK32.lib", "_VMProtectIsVirtualMachinePresent@0", 公开, 功能:检测程序是否运行在虚拟机,比如VMware, Virtual PC, VirtualBox, Sandboxie等... .DLL命令 WaitForSingleObject, 整数型, "kernel32.dll", "WaitForSingleObject", 公开 .参数 hHandle, 整数型 .参数 dwMilliseconds, 整数型, , 填-1 .DLL命令 WriteProcessMemory, 逻辑型, "kernel32.dll", "WriteProcessMemory", 公开 .参数进程句柄, 整数型 .参数开始写入进址, 整数型, , 内存地址 .参数写入数值数据, 字节集, 传址, 数据指针 .参数写入长度, 整数型, , 长度 .参数实际写入长度, 整数型, , 实际写出长度0 .DLL命令取文本指针, 整数型, "kernel32", "lstrcpyn", 公开, 感谢海洋老师的例程 .参数变量, , 传址, 一定要传址 .参数变量, , 传址, 一定要传址.重复一次,骗骗Windows:) .参数保留, 整数型, , 0 .图片 SE_PROTECT_END, 公开, 置入代码 (#SE_PROTECT_END)'结束标记 .图片 SE_PROTECT_START, 公开, 置入代码 (#SE_PROTECT_START)'默认保护 .图片 SE_PROTECT_START_MUTATION, 公开, 置入代码 (#SE_PROTECT_START_MUTATION)'乱序变形 .图片 SE_PROTECT_START_ULTRA, 公开, 置入代码 (#SE_PROTECT_START_ULTRA)'乱序+虚拟 .图片 SE_PROTECT_START_VIRTUALIZATION, 公开, 置入代码 (#SE_PROTECT_START_VIRTUALIZATION)'虚拟 .图片 SE_UNPROTECT_END, 公开, 置入代码 (#SE_UNPROTECT_END)'屏蔽特定代码的乱序和混淆 .图片 SE_UNPROTECT_START, 公开, 置入代码 (#SE_UNPROTECT_START)'屏蔽特定代码的乱序和混淆 .图片 VMProtect_Begin, 公开, 置入代码 (#VMProtect_Begin) 'VMP保护开始标志 .图片 VMProtect_End, 公开, 置入代码 (#VMProtect_End) 'VMP保护结束标志

1,451

社区成员

41,355

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章