函数名称: OnBnClickedCheckdisk 函数说明: 查看按钮 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

函数名称: OnBnClickedCheckprivilege 函数说明: 查看当前进程权限按钮 作 者: GuiShou 时 间: 2019/1/23 参 数: void 返 回 值: void

函数名称: OnBnClickedCompress 函数说明: 压缩技术按钮 作 者: GuiShou 时 间: 2019/1/24 参 数: void 返 回 值: void

函数名称: OnBnClickedInject 函数说明: 三种方式创建进程 作 者: GuiShou 时 间: 2019/1/19 参 数: void 返 回 值: void

函数名称: OnBnClickedDatacompress 函数说明: 数据压缩按钮 作 者: GuiShou 时 间: 2019/1/25 参 数: void 返 回 值: void

函数名称: OnBnClickedDebug 函数说明: 提升为Debug权限按钮 作 者: GuiShou 时 间: 2019/1/23 参 数: void 返 回 值: void

函数名称: OnBnClickedDevicemonit 函数说明: U盘监控按钮 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

函数名称: OnBnClickedEncrypt 函数说明: 加密技术按钮 作 者: GuiShou 时 间: 2019/1/24 参 数: void 返 回 值: void

函数名称: OnBnClickedEnumfiles 函数说明: 文件遍历按钮 作 者: GuiShou 时 间: 2019/1/29 参 数: void 返 回 值: void

函数名称: OnBnClickedFilecompress 函数说明: 文件解压缩按钮 作 者: GuiShou 时 间: 2019/1/25 参 数: void 返 回 值: void

函数名称: OnBnClickedFilemonit 函数说明: 文件监控按钮 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

函数名称: OnBnClickedHash 函数说明: HASH按钮 作 者: GuiShou 时 间: 2019/1/27 参 数: void 返 回 值: void

函数名称: OnBnClickedHide 函数说明: 隐藏技术按钮 作 者: GuiShou 时 间: 2019/1/23 参 数: void 返 回 值: void

函数名称: OnBnClickedHijack 函数说明: DLL劫持按钮 作 者: GuiShou 时 间: 2019/1/24 参 数: void 返 回 值: void

函数名称: OnBnClickedInject 函数说明: 注入技术按钮 作 者: GuiShou 时 间: 2018/12/18 参 数: void 返 回 值: void

函数名称: OnBnClickedInject 函数说明: 响应开始注入按钮 作 者: GuiShou 时 间: 2018/12/18 参 数: HDROP hDropInfo 拖拽文件句柄 返 回 值: void

函数名称: OnBnClickedKeyrecord 函数说明: 按键记录按钮 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

函数名称: OnBnClickedMemloaddll 函数说明: 内存加载DLL 作 者: GuiShou 时 间: 2019/1/19 参 数: void 返 回 值: void

函数名称: OnBnClickedOther 函数说明: 功能技术按钮 作 者: GuiShou 时 间: 2019/1/29 参 数: void 返 回 值: void

函数名称: OnBnClickedPassuac 函数说明: BypassUAC按钮 作 者: GuiShou 时 间: 2019/1/23 参 数: void 返 回 值: void

函数名称: OnBnClickedPretend 函数说明: 进程伪装按钮 作 者: GuiShou 时 间: 2019/1/23 参 数: void 返 回 值: void

函数名称: OnBnClickedPrivilege 函数说明: 提权技术按钮 作 者: GuiShou 时 间: 2019/1/23 参 数: void 返 回 值: void

函数名称: OnBnClickedPuppet 函数说明: 傀儡进程按钮 作 者: GuiShou 时 间: 2019/1/24 参 数: void 返 回 值: void

函数名称: OnBnClickedRadio1 函数说明: 响应单选框按钮 作 者: GuiShou 时 间: 2018/12/18 参 数: void 返 回 值: void

函数名称: OnBnClickedRegedit 函数说明: 注册表实现自启动 作 者: GuiShou 时 间: 2019/1/21 参 数: void 返 回 值: void

函数名称: OnBnClickedReleaseres 函数说明: 释放资源按钮 作 者: GuiShou 时 间: 2018/12/18 参 数: void 返 回 值: void

函数名称: OnBnClickedRsa 函数说明: RSA加解密按钮 作 者: GuiShou 时 间: 2019/1/27 参 数: void 返 回 值: void

函数名称: OnBnClickedScreenshot 函数说明: 桌面截屏按钮 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

函数名称: OnBnClickedSelfdelete 函数说明: 自删除按钮 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

函数名称: OnBnClickedSelfstart 函数说明: 自启动技术按钮 作 者: GuiShou 时 间: 2019/1/19 参 数: void 返 回 值: void

函数名称: OnBnClickedService 函数说明: 系统服务实现自启动 作 者: GuiShou 时 间: 2019/1/21 参 数: void 返 回 值: void

函数名称: OnBnClickedShowcmd 函数说明: 获取CMD的执行结果 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: BOOL

函数名称: OnBnClickedShowcmd 函数说明: 响应执行并获取CMD结果按钮 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

函数名称: OnBnClickedStart 函数说明: 启动技术按钮 作 者: GuiShou 时 间: 2019/1/19 参 数: void 返 回 值: void

函数名称: OnBnClickedStartdir 函数说明: 快速启动目录实现自启动 作 者: GuiShou 时 间: 2019/1/21 参 数: void 返 回 值: void

函数名称: OnBnClickedTask 函数说明: 计划任务实现自启动 作 者: GuiShou 时 间: 2019/1/21 参 数: void 返 回 值: void

函数名称: OnCbnSelchangeCombo1 函数说明: 响应切换下拉框消息(选中复选框 右键添加事件处理程序) 作 者: GuiShou 时 间: 2019/1/29 参 数: void 返 回 值: void

函数名称: OnDeviceChange 函数说明: 响应WM_DeviceChange消息监控U盘 作 者: GuiShou 时 间: 2019/1/30 参 数: WPARAM wParam, LPARAM lParam 返 回 值: LRESULT

函数名称: OnDropFiles 函数说明: 响应拖拽文件 作 者: GuiShou 时 间: 2018/12/18 参 数: HDROP hDropInfo 拖拽文件句柄 返 回 值: void

函数名称: OnDropFiles 函数说明: 响应文件拖拽消息 作 者: GuiShou 时 间: 2019/1/24 参 数: HDROP hDropInfo 文件句柄 返 回 值: void

函数名称: OnDropFiles 函数说明: 响应拖拽文件按钮 作 者: GuiShou 时 间: 2019/1/19 参 数: HDROP hDropInfo 拖拽文件句柄 返 回 值: void

函数名称: OnDropFiles 函数说明: 响应文件拖拽消息 作 者: GuiShou 时 间: 2019/1/24 参 数: HDROP hDropInfo 文件句柄 返 回 值: void

函数名称: OnDropFiles 函数说明: 响应拖拽文件按钮 作 者: GuiShou 时 间: 2019/1/21 参 数: HDROP hDropInfo 拖拽文件句柄 返 回 值: void

函数名称: OnHelp 函数说明: 菜单帮助按钮 作 者: GuiShou 时 间: 2018/12/18 参 数: void 返 回 值: void

函数名称: OnHelp 函数说明: 菜单说明按钮 作 者: GuiShou 时 间: 2018/12/18 参 数: void 返 回 值: void

函数名称: OnLvnItemActivateList2 函数说明: 响应List控件的双击消息 作 者: GuiShou 时 间: 2019/1/30 参 数: NMHDR *pNMHDR, LRESULT *pResult 返 回 值: void

函数名称: OnNMRClickList2 函数说明: 响应List控件的右键消息 作 者: GuiShou 时 间: 2019/1/30 参 数: NMHDR *pNMHDR, LRESULT *pResult 返 回 值: void

函数名称: OnPopFileAttr 函数说明: 响应属性菜单的点击 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: void

当用户拖动最小化窗口时系统调用此函数取得光标 显示。

函数名称: PaintMouse 函数说明: 绘制鼠标 作 者: GuiShou 时 间: 2019/1/30 参 数: HDC hdc 设备环境句柄 返 回 值: BOOL 是否成功

函数名称: RsaDecrypt 函数说明: RAS解密 作 者: GuiShou 时 间: 2019/1/27 参 数: BYTE* pPrivateKey 私钥 DWORD dwPrivateKeyLength 私钥长度 参 数: BYTE* pData 需要解密的数据 DWORD& d

函数名称: RsaEncrypt 函数说明: RAS加密 作 者: GuiShou 时 间: 2019/1/27 参 数: BYTE* pPublicKey,公钥 DWORD dwPublicKeyLength 公钥长度 参 数: BYTE* pData 需要加密的数据 DWORD& dwD

��������: Run ����˵��: ����ָ������ƻ� �� ��: GuiShou ʱ ��: 2019/1/22 �� ��: char * lpszTaskName �ƻ������� char * lpszParam���� �� �� ֵ: BOOL�Ƿ�ɹ�

函数名称: SaveBmp 函数说明: 保存为图片 作 者: GuiShou 时 间: 2019/1/30 参 数: HBITMAP hBmp 返 回 值: BOOL 是否成功

函数名称: SaveToFile 函数说明: 将数据保存为文件 作 者: GuiShou 时 间: 2019/1/27 参 数: char * pszFileName 文件名 参 数: BYTE * pData 数据 参 数: DWORD dwDataSize 数据大小

函数名称: ScreenCapture 函数说明: 捕获桌面屏幕 作 者: GuiShou 时 间: 2019/1/30 参 数: void 返 回 值: BOOL 是否成功

服务控制函数

服务入口函数以及处理回调函数

��������: SetEnable ����˵��: ����ָ������ƻ��Ƿ��������ǽ��� �� ��: GuiShou ʱ ��: 2019/1/22 �� ��: char * lpszTaskName �ƻ������� bEnable�Ƿ����� �� �� ֵ

函数名称: SetGlobalHook 函数说明: 设置全局钩子 作 者: GuiShou 时 间: 2018/12/18 参 数: void 返 回 值: void

函数名称: SetImageBase 函数说明: 修改PE文件的映像基址 作 者: GuiShou 时 间: 2019/1/20 参 数: LPVOID lpBaseAddress 内存DLL数据按SectionAlignment大小对齐映射到进程内存中的内存基址 返 回 值: BOOL 是否

函数名称: SetRegAutoRun 函数说明: 设置注册表使程序自启动 作 者: GuiShou 时 间: 2019/1/21 参 数: lpszFileName 需要设置自启动的文件路径 lpszValueName 设置的注册表启动项名 返 回 值: BOOL 是否成功

函数名称: ShellExecuteStart 函数说明: 以ShellExecute的方式启动进程 作 者: GuiShou 时 间: 2019/1/20 参 数: char* pszPath,文件路径 UINT icmdshow 显示方式 返 回 值: BOOL是否成功

函数名称: SystemServiceOperate 函数说明: 服务操作函数 作 者: GuiShou 时 间: 2019/1/21 参 数: void 返 回 值: void

函数名称: UpdateDir 函数说明: 更新目录 作 者: GuiShou 时 间: 2019/1/29 参 数: LPCTSTR FullPath 文件完整路径 返 回 值: void

函数名称: WinExecStart 函数说明: 以WinExec的方式启动进程 作 者: GuiShou 时 间: 2019/1/20 参 数: char* pszPath,文件路径 UINT icmdshow 显示方式 返 回 值: BOOL是否成功

函数名称: Zlib_CompressData 函数说明: 将文件压缩为数据 作 者: GuiShou 时 间: 2019/1/27 参 数: char * pszCompressFileName 需要压缩的文件完整路径 参 数: BYTE ** ppCompressData 压缩后的数据

函数名称: Zlib_UnCompressData 函数说明: 将文件解压缩为数据 作 者: GuiShou 时 间: 2019/1/27 参 数: char * pszUncompressFileName 需要解压缩的文件名 参 数: BYTE ** ppUnCompressData 解压

函数名称: ZwCreateThreadExInjectDll 函数说明: 使用ZwCreateThreadEx 实现远线程注入 作 者: GuiShou 时 间: 2018/12/19 参 数: dwProcessId 线程ID pszDllFileName dll路径名 返 回 值: B

主进程通知SCM在可执行文件中含有几个服务， 并且给出每一个服务的ServiceMain回调(Call Back)函数的地址。