1、启动“易语言”。
2、选择“菜单栏”中的“f.程序”,再在弹出的列表中选择“N.新建”。
3、在弹出的标题为“新建:”的窗口中选择“Windows窗口程序”,再点击标题为“确定(o)”的按钮。
4、在背景为灰色的,且标题为“”(空的文本)的窗口上鼠标左键双击。
5、在新切换到的“代码编辑页面”的
“版本 2子程序 __启动窗口_创建完毕 “
下粘贴代码:
.版本 2
子程序 写内存整数型, 逻辑型
参数 进程ID, 整数型
参数 地址, 整数型
参数 变量, 整数型
局部变量 标识, 整数型
如果 (进程ID = -1)
标识 = _打开当前进程 ()
否则
标识 = _打开进程 (2, 0, 进程ID)
.如果结束
.如果 (_内存写整数 (标识, 地址, 变量, 4, 0) = 0)
返回 (假)
.否则
返回 (真)
.如果结束
_关闭对象 (标识)
6、再在
“版本 2子程序 __启动窗口_创建完毕 “
下粘贴代码(API类):
版本 2
.DLL命令 _打开当前进程, 整数型, , "GetCurrentProcess", , kernel32.dll 打开当前进程伪句柄
.DLL命令 _打开进程, 整数型, , "OpenProcess", , kernel32.dll
.参数 访问级别, 整数型, , 2035711完全访问
.参数 子进程继承, 整数型, , 0为子进程继承
.参数 进程ID, 整数型, , 要打开的进程标识
.DLL命令 _内存写整数, 整数型, , "WriteProcessMemory", , kernel32.dll
.参数 hProcess, 整数型
.参数 pBaseAddress, 整数型, , 内存地址
.参数 lpBuffer, 整数型, 传址, 数据指针
.参数 nSize, 整数型, , 长度
.参数 lpNumberOfBytesWritten, 整数型, , 实际写出长度
.DLL命令 _关闭对象, 整数型, , "CloseHandle", , kernel32.dll
.参数 对象句柄, 整数型
7、最后“版本 2子程序 __启动窗口_创建完毕 “
下写代码:写内存整数型(,,)
上面的”写内存整数型(,,)“括号中的我没填,它们分别是进程PID、内存地址、欲写入整数值。按你的需要自己运行测试即可。
2013-05-19
.程序集变量 进程名, 整数型.子程序 __启动窗口_创建完毕进程名 = 取进程ID (“CF的地址”).子程序 _按钮1_被单击写内存整数型 (进程名, 十六到十 (“0068CC94”), 801) 要超级模块
2013-05-19