hook createfile成功，但是同样的代码hook createprocess不成功

Arch

主要两种问题：
（1）根本没用
（2）注入时就停止运行（窗口变白色了）
代码：
（hook.dll)

  

窗口程序集名	保 留	保 留	备 注
程序集1
变量名	类 型	数组	备 注
h	类_APIHOOK

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		请在本子程序中放置动态链接库初始化代码

h.安装 (“kernel32.dll”, “CreateFileW”, &new_openfile)
_临时子程序 ()  ' 在初始化代码执行完毕后调用测试代码
返回 (0)  ' 返回值被忽略。

子程序名	返回值类型	公开	备 注
_临时子程序

' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。
' HANDLE WINAPI CreateFile(
' _In_ LPCTSTR lpFileName,
' _In_ DWORD dwDesiredAccess,
' _In_ DWORD dwShareMode,
' _In_opt_ LPSECURITY_ATTRIBUTES lpSecurityAttributes,
' _In_ DWORD dwCreationDisposition,
' _In_ DWORD dwFlagsAndAttributes,
' _In_opt_ HANDLE hTemplateFile
' );

子程序名	返回值类型	公开	备 注
new_openfile	整数型
参数名	类 型	参考	可空	数组	备 注
lpFileName	整数型
dwDesiredAccess	整数型
dwShareMode	整数型
lpSecurityAttributes	整数型
dwCreationDisposition	整数型
dwFlagsAndAttributes	整数型
hTemplateFile	整数型

变量名	类 型	静态	数组	备 注
rtn	整数型
text	文本型

h.暂停 (“kernel32.dll”, “CreateFileW”)
text ＝ ptr2text (lpFileName)
信息框 (text, 0, , )
rtn ＝ CreateFileA (text, dwDesiredAccess, dwShareMode, lpSecurityAttributes, dwCreationDisposition, dwFlagsAndAttributes, hTemplateFile)
h.继续 (“kernel32.dll”, “CreateFileW”)
返回 (rtn)

子程序名	返回值类型	公开	备 注
ptr2text	文本型
参数名	类 型	参考	可空	数组	备 注
ptr	整数型

变量名	类 型	静态	数组	备 注
cnt	整数型
bin	字节集
offset	整数型
tmp	文本型

判断循环首 (cnt ＜ 2)
bin ＝ 指针到字节集 (ptr ＋ offset, 1)
offset ＝ offset ＋ 1
如果真 (bin ≠ { 0 })
cnt ＝ 0
tmp ＝ tmp ＋ 到文本 (bin)
如果真 (bin ＝ { 0 })
cnt ＝ cnt ＋ 1

判断循环尾 ()
返回 (tmp)

.版本 2<br /> <br /> .程序集 程序集1<br /> .程序集变量 h, 类_APIHOOK<br /> <br /> .子程序 _启动子程序, 整数型, 公开, 请在本子程序中放置动态链接库初始化代码<br /> <br /> h.安装 (“kernel32.dll”, “CreateFileW”, &new_openfile)<br /> <br /> _临时子程序 ()  ' 在初始化代码执行完毕后调用测试代码<br /> 返回 (0)  ' 返回值被忽略。<br /> <br /> .子程序 _临时子程序, , 公开<br /> <br /> ' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。<br /> ' HANDLE WINAPI CreateFile(<br /> ' _In_ LPCTSTR lpFileName,<br /> ' _In_ DWORD dwDesiredAccess,<br /> ' _In_ DWORD dwShareMode,<br /> ' _In_opt_ LPSECURITY_ATTRIBUTES lpSecurityAttributes,<br /> ' _In_ DWORD dwCreationDisposition,<br /> ' _In_ DWORD dwFlagsAndAttributes,<br /> ' _In_opt_ HANDLE hTemplateFile<br /> ' );<br /> <br /> .子程序 new_openfile, 整数型, 公开<br /> .参数 lpFileName, 整数型<br /> .参数 dwDesiredAccess, 整数型<br /> .参数 dwShareMode, 整数型<br /> .参数 lpSecurityAttributes, 整数型<br /> .参数 dwCreationDisposition, 整数型<br /> .参数 dwFlagsAndAttributes, 整数型<br /> .参数 hTemplateFile, 整数型<br /> .局部变量 rtn, 整数型<br /> .局部变量 text, 文本型<br /> <br /> h.暂停 (“kernel32.dll”, “CreateFileW”)<br /> text ＝ ptr2text (lpFileName)<br /> 信息框 (text, 0, , )<br /> rtn ＝ CreateFileA (text, dwDesiredAccess, dwShareMode, lpSecurityAttributes, dwCreationDisposition, dwFlagsAndAttributes, hTemplateFile)<br /> h.继续 (“kernel32.dll”, “CreateFileW”)<br /> 返回 (rtn)<br /> <br /> .子程序 ptr2text, 文本型<br /> .参数 ptr, 整数型<br /> .局部变量 cnt, 整数型<br /> .局部变量 bin, 字节集<br /> .局部变量 offset, 整数型<br /> .局部变量 tmp, 文本型<br /> <br /> .判断循环首 (cnt ＜ 2)<br />     bin ＝ 指针到字节集 (ptr ＋ offset, 1)<br />     offset ＝ offset ＋ 1<br />     .如果真 (bin ≠ { 0 })<br />         cnt ＝ 0<br />         tmp ＝ tmp ＋ 到文本 (bin)<br />     .如果真结束<br />     .如果真 (bin ＝ { 0 })<br />         cnt ＝ cnt ＋ 1<br />     .如果真结束<br /> <br /> .判断循环尾 ()<br /> 返回 (tmp)

注入：

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
_按钮1_被单击

变量名	类 型	静态	数组	备 注
pl	进程信息		0
i	整数型
pid	整数型

pl ＝ 取系统进程列表 ()
计次循环首 (取数组成员数 (pl), i)
如果真 (pl [i].进程名称 ＝ “test.exe”)
pid ＝ pl [i].进程标识符
跳出循环 ()

计次循环尾 ()
输出调试文本 (线程_DLL注入 (pid, “dll.dll”))

i支持库列表	支持库注释
eAPI	应用接口支持库

.版本 2<br /> .支持库 eAPI<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 _按钮1_被单击<br /> .局部变量 pl, 进程信息, , "0"<br /> .局部变量 i, 整数型<br /> .局部变量 pid, 整数型<br /> <br /> pl ＝ 取系统进程列表 ()<br /> .计次循环首 (取数组成员数 (pl), i)<br />     .如果真 (pl <i>.进程名称 ＝ “test.exe”)<br />         pid ＝ pl <i>.进程标识符<br />         跳出循环 ()<br />     .如果真结束<br /> <br /> .计次循环尾 ()<br /> 输出调试文本 (线程_DLL注入 (pid, “dll.dll”))

被注入：

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

子程序名	返回值类型	公开	备 注
_按钮1_被单击

写到文件 (“1.txt”, 到字节集 (“123456”))

.版本 2<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> <br /> <br /> .子程序 _按钮1_被单击<br /> <br /> 写到文件 (“1.txt”, 到字节集 (“123456”))

但是，把代码改为hook createprocess就不行了
求解.

福仔

参数数量....