用线程注入到其它进程里，怎么能让CALL能在其它程序里汇编

火狐编程

比如有A程序，我用线程注入到A，呼出DLL，然后通过呼出的DLL，操作程序B，这个DLL有一段汇编命令，想对B进行操作，此DLL这一段汇编命令是没问题的，用驱动的话是可以用的，内存我申请了 还是不得行，求大神教育，给个思路！

恶魔の佐翼

代码都没贴出来咋整？？

火狐编程

.版本 2

.子程序 汇编执行远程, 整数型, 公开, 执行失败反回 -1
.参数 进程ID, 整数型
.参数 数据, 字节集
.参数 参数, 整数型, 可空
.参数 长度, 整数型, 可空

.如果 (进程ID ＝ -1)
    进程ID ＝ 取进程ID (到文本 ({ 68, 78, 70, 46, 101, 120, 101 }))
.否则

.如果结束
匿名子程序_46095 (数据)
返回 (123)


.子程序 匿名子程序_46095, 逻辑型
.参数 匿名参数_46127, 字节集
.参数 匿名参数_46128, 逻辑型, 可空

返回 (匿名子程序_46106 (匿名参数_46127, 匿名参数_46128))

.子程序 匿名子程序_46106, 逻辑型
.参数 匿名参数_46140, 字节集
.参数 匿名参数_46141, 逻辑型, 可空
.局部变量 匿名局部变量_46142, 整数型
.局部变量 匿名局部变量_46143, 整数型
.局部变量 匿名局部变量_46144, 整数型

匿名局部变量_46142 ＝ GetProcAddress (GetModuleHandleA (“user32.dll”), “CallWindowProcA”)

赋值 (匿名局部变量_46144, 匿名子程序_46104 (匿名参数_46140))

赋值 (匿名局部变量_46143, CreateRemoteThread(匿名全局变量_46126, 0, 0, 匿名局部变量_46142, 匿名局部变量_46144, 0, 0))
.如果真 (匿名参数_46141)
    WaitForSingleObject (匿名局部变量_46143, -1)
    匿名子程序_46109 ()

.如果真结束
匿名子程序_46109 ()
返回 (匿名局部变量_46143 ≠ 0)

.子程序 匿名子程序_46103, 整数型
.参数 匿名参数_46133, 整数型, 可空
.局部变量 匿名局部变量_46134, 整数型

.如果真 (匿名参数_46133 ＝ 0)
    匿名参数_46133 ＝ 1024
.如果真结束
赋值 (匿名程序集变量_46147, 匿名参数_46133)
赋值 (匿名局部变量_46134, VirtualAllocEx (匿名全局变量_46126, 0, 匿名参数_46133, 4096, 64))
返回 (匿名局部变量_46134)

.子程序 匿名子程序_46104, 整数型
.参数 匿名参数_46135, 字节集
.局部变量 匿名局部变量_46136, 整数型

匿名局部变量_46136 ＝ 取字节集长度 (匿名参数_46135)
赋值 (匿名程序集变量_46146, 匿名子程序_46103 (匿名局部变量_46136))
WriteProcessMemory_46119 (匿名全局变量_46126, 匿名程序集变量_46146, 未知支持库函数_12 (匿名参数_46135), 匿名局部变量_46136, 0)
返回 (匿名程序集变量_46146)

.子程序 匿名子程序_46103, 整数型
.参数 匿名参数_46133, 整数型, 可空
.局部变量 匿名局部变量_46134, 整数型

.如果真 (匿名参数_46133 ＝ 0)
    匿名参数_46133 ＝ 1024
.如果真结束
赋值 (匿名程序集变量_46147, 匿名参数_46133)
赋值 (匿名局部变量_46134, VirtualAllocEx (匿名全局变量_46126, 0, 匿名参数_46133, 4096, 64))
返回 (匿名局部变量_46134)

.子程序 匿名子程序_46109

VirtualFree (匿名程序集变量_46146, 匿名程序集变量_46147, 4096)