易语言辅助必备驱动保护模块
代码公开 透明 绝无暗装之类
------------------------------
.版本 2
.子程序 关闭保护辅助进程, 逻辑型, 公开, 取消禁止结束并保护程序
.参数 进程ID, 整数型, 可空, 可空,默认取消自身,可用的进程_名取ID()获取进程ID,
.子程序 关闭防各类调试, 逻辑型, 公开, 取消结束并保护程序
.参数 进程ID, 整数型, 可空, 可空,默认取消自身,可用的进程_名取ID()获取进程ID,
.子程序 开启保护辅助进程, 逻辑型, 公开, 可禁止他人有意结束某程序,并保护程序不被注入,打开程序,支持所有系统,32,WIN764位都可以
.参数 进程ID, 整数型, 可空, 可空,默认保护自身,可用的进程_名取ID()获取进程ID,
.子程序 开启防各类调试, 逻辑型, 公开, 可禁止他人有意,用CE,VE,ME,GE,内存工具和WPE等程序,打开程序,支持所有系统,32,WIN764位都可以
.参数 进程ID, 整数型, 可空, 可空,默认保护自身,可用的进程_名取ID()获取进程ID,
.子程序 隐藏模块, 逻辑型, 公开, 隐藏模块 (GetModuleHandle (“隐藏.dll”))
.参数 模块基地址, 整数型
.子程序 郁金香取消隐藏进程, 逻辑型, 公开, 取消隐藏进程 暂时无法取消隐藏
.参数 进程ID, 整数型, 可空, 可空,默认取消自身,可用进程_名取ID()获取进程ID,
.子程序 郁金香隐藏进程, 逻辑型, 公开, 隐藏进程,,支持32位,和64位WIn7,与所有系统请自行测试
.参数 进程ID, 整数型, 可空, 可空,默认隐藏自身,可用进程_名取ID()获取进程ID,
.子程序 置格盘陷阱, 逻辑型, 公开
.子程序 置蓝屏陷阱, 逻辑型, 公开, 利用蓝屏代码 绝对值蓝屏
.子程序 置死机陷阱, 逻辑型, 公开
.子程序 置重启陷阱, 逻辑型, 公开, 绝对值重启
.DLL命令 GetModuleHandle, 整数型, "kernel32", "GetModuleHandleA", 公开
.参数 lpModuleName, 文本型
.DLL命令 RtlMoveMemory, 整数型, , "RtlMoveMemory", 公开, _写内存3
.参数 dest, 整数型, 传址
.参数 Source, 整数型
.参数 len, 整数型, , 4