易语言指针到结构体 - 精易论坛

子程序名	返回值类型	公开	备注
回调函数
参数名	类型	参考	可空	数组	备注
指针	整数型				这里展示的是MODULEENTRY32指针

变量名	类型	静态	数组	备注
b	MODULEENTRY32			ebp - 4
变量地址b	整数型
指针地址b	整数型

' 原理：偷换指针地址，ebp - 4（局部变量1）里本来存放的是 b的变量地址，然后我把他换成 a的变量地址
' 理论上将 b的数据地址换成功 a的数据地址也是可以的，这里就不测试了
' ---------存放----------存放---------
' ebp - 4  ---> 变量地址 ---> 指针地址
变量地址b ＝取变量地址 (b)  ' 也就是堆栈地址这里应该是变量地址b = [ebp - 4]
指针地址b ＝取指针地址 (b)  ' 也就是数据地址这里应该是指针地址b = [[ebp - 4]]
' 移动指针
RtlMoveMemory (变量地址b, 取变量地址 (指针), 4)  ' 这句可能有点难明白。。。为什么不是填 MODULEENTRY32指针？那个我想说你以为是赋值啊。。RtlMoveMemory的参数1和参数2传的本来就是指针
调试输出 (“---b的数据---”)
调试输出 (b.dwSize)
调试输出 (b.th32ModuleID)
调试输出 (“设置a的数据 --> modBaseAddr = 3”)
b.modBaseAddr ＝ 3
' 恢复指针因为现在 b指向a了，不恢复会释放掉a的数据
RtlMoveMemory (变量地址b, 取变量地址 (指针地址b), 4)

i支持库列表	支持库注释
spec	特殊功能支持库
shellEx	扩展功能支持库一