dof 驱动喇叭公告

wozhixihuanni

易语言里粘贴即可');" value="　复制代码　" class="pn pnc"/>  

子程序名	返回值类型	公开	备 注
公告		√
参数名	类 型	参考	可空	数组	备 注
公告内容	文本型

变量名	类 型	静态	数组	备 注
公告内容_字节集	字节集
公告内容_地址	整数型
创建内存	内存操作类
代码	字节集
a	字节集

进程ID ＝ 取进程ID (“dxf .exe”)
创建内存.打开进程 (进程ID)
公告内容_字节集 ＝ 转换Ansi转Unicode (“穷鬼_______>>> ” ＋ 公告内容) ＋ { 0, 0 }
公告内容_地址 ＝ 创建内存.创建内存 (取字节集长度 (公告内容_字节集))
a ＝ 读内存字节集 (进程ID, 十六到十 (“7C921166”))
写内存字节集 (进程ID, 十六到十 (“7C921166”), { 141, 68, 36, 16, 137, 68, 36, 4 })
写内存字节集 (进程ID, 公告内容_地址, 公告内容_字节集)
进程ID ＝ 进程取ID (“dxf .exe”)
置汇编代码 ({  })
清空汇编代码 ()
Pushad ()
Mov_ECX (十六到十 ( #商店基址 ))
Mov_ECX_Ptr_ECX_Add (0)
Mov_ECX_Ptr_ECX_Add (十六到十 (“40”))
Push (0)
Push (0)
Push (0)
Push (13)
Push (取颜色值 (取随机数 (100, 250), 取随机数 (100, 250), 取随机数 (100, 250)))
Push (公告内容_地址)
Mov_EBX (十六到十 ( #喇叭公告 ))
Call_EBX ()
Popad ()
ret ()
开始Virus (取进程ID (“XNF.exe”))
汇编远程执行 (取汇编代码 ())
结束Virus ()

.版本 2<br /> <br /> .子程序 公告, , 公开<br /> .参数 公告内容, 文本型<br /> .局部变量 公告内容_字节集, 字节集<br /> .局部变量 公告内容_地址, 整数型<br /> .局部变量 创建内存, 内存操作类<br /> .局部变量 代码, 字节集<br /> .局部变量 a, 字节集<br /> <br /> 进程ID ＝ 取进程ID (“dxf .exe”)<br /> 创建内存.打开进程 (进程ID)<br /> 公告内容_字节集 ＝ 转换Ansi转Unicode (“穷鬼_______>>> ” ＋ 公告内容) ＋ { 0, 0 }<br /> 公告内容_地址 ＝ 创建内存.创建内存 (取字节集长度 (公告内容_字节集))<br /> a ＝ 读内存字节集 (进程ID, 十六到十 (“7C921166”))<br /> 写内存字节集 (进程ID, 十六到十 (“7C921166”), { 141, 68, 36, 16, 137, 68, 36, 4 })<br /> 写内存字节集 (进程ID, 公告内容_地址, 公告内容_字节集)<br /> 进程ID ＝ 进程取ID (“dxf .exe”)<br /> 置汇编代码 ({  })<br /> 清空汇编代码 ()<br /> Pushad ()<br /> Mov_ECX (十六到十 (#商店基址))<br /> Mov_ECX_Ptr_ECX_Add (0)<br /> Mov_ECX_Ptr_ECX_Add (十六到十 (“40”))<br /> Push (0)<br /> Push (0)<br /> Push (0)<br /> Push (13)<br /> Push (取颜色值 (取随机数 (100, 250), 取随机数 (100, 250), 取随机数 (100, 250)))<br /> Push (公告内容_地址)<br /> Mov_EBX (十六到十 (#喇叭公告))<br /> Call_EBX ()<br /> Popad ()<br /> ret ()<br /> 开始Virus (取进程ID (“XNF.exe”))<br /> 汇编远程执行 (取汇编代码 ())<br /> 结束Virus ()

联系我时，请说是在 挂海论坛 上看到的，谢谢！

wozhixihuanni

收藏了，谢谢分享，需要的自己拿，不想玩写 了 送上驱动喇叭公告，自己根据别人提供的DLLcall公告写的

wozhixihuanni

虽然用不到 但是也要支持

你不是一个人

虽然用不到 但是也要支持