一个远程注入，呼叫出窗口的问题

村雨

线程后面加个消息循环或死循环试试。

小生怕怕啊

LZ 一定是你插入的姿势不对啊，我的姿势可愉快的啪啪啪。

  

窗口程序集名	保 留	保 留	备 注
窗口程序集1

子程序名	返回值类型	公开	备 注
_按钮1_被单击

变量名	类 型	静态	数组	备 注
hProcess	整数型
lpAddress	整数型
DllPath	文本型
pFun	整数型
hThread	整数型

进程_提升权限到Debug ()
hProcess ＝ OpenProcess (2035711, 0, 到整数 (编辑框1.内容))
如果真 (hProcess ＝ 0)
信息框 (“打开进程失败”, 0, )
返回 ()
lpAddress ＝ VirtualAllocEx (hProcess, 0, 4096, 4096, 64)
如果真 (lpAddress ＝ 0)
信息框 (“分配内存失败！！”, 0, )
返回 ()
DllPath ＝ 取运行目录 () ＋ “\zr.dll”
如果真 (取反 (WriteProcessMemory_文本型 (hProcess, lpAddress, DllPath, 取字节集长度 (到字节集 (DllPath)), 0)))
信息框 (“写入内存失败！！”, 0, )
返回 ()
pFun ＝ GetProcAddress (GetModuleHandleA (“kernel32.dll”), “LoadLibraryA”)
hThread ＝ CreateRemoteThread (hProcess, 0, 0, pFun, lpAddress, 0, 0)

.版本 2<br /> <br /> .程序集 窗口程序集1<br /> <br /> .子程序 _按钮1_被单击<br /> .局部变量 hProcess, 整数型<br /> .局部变量 lpAddress, 整数型<br /> .局部变量 DllPath, 文本型<br /> .局部变量 pFun, 整数型<br /> .局部变量 hThread, 整数型<br /> <br /> 进程_提升权限到Debug ()<br /> hProcess ＝ OpenProcess (2035711, 0, 到整数 (编辑框1.内容))<br /> .如果真 (hProcess ＝ 0)<br />     信息框 (“打开进程失败”, 0, )<br />     返回 ()<br /> .如果真结束<br /> lpAddress ＝ VirtualAllocEx (hProcess, 0, 4096, 4096, 64)<br /> .如果真 (lpAddress ＝ 0)<br />     信息框 (“分配内存失败！！”, 0, )<br />     返回 ()<br /> .如果真结束<br /> DllPath ＝ 取运行目录 () ＋ “\zr.dll”<br /> .如果真 (取反 (WriteProcessMemory_文本型 (hProcess, lpAddress, DllPath, 取字节集长度 (到字节集 (DllPath)), 0)))<br />     信息框 (“写入内存失败！！”, 0, )<br />     返回 ()<br /> .如果真结束<br /> pFun ＝ GetProcAddress (GetModuleHandleA (“kernel32.dll”), “LoadLibraryA”)<br /> hThread ＝ CreateRemoteThread (hProcess, 0, 0, pFun, lpAddress, 0, 0)

  

窗口程序集名	保 留	保 留	备 注
程序集1

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		请在本子程序中放置动态链接库初始化代码

啪啪啪 ()
_临时子程序 ()  ' 在初始化代码执行完毕后调用测试代码
返回 (0)  ' 返回值被忽略。

子程序名	返回值类型	公开	备 注
_临时子程序

' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。

子程序名	返回值类型	公开	备 注
啪啪啪

载入 (窗口1, , 真)

.版本 2<br /> <br /> .程序集 程序集1<br /> <br /> .子程序 _启动子程序, 整数型, , 请在本子程序中放置动态链接库初始化代码<br /> <br /> 啪啪啪 ()<br /> _临时子程序 ()  ' 在初始化代码执行完毕后调用测试代码<br /> 返回 (0)  ' 返回值被忽略。<br /> <br /> .子程序 _临时子程序<br /> <br /> ' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。<br /> <br /> <br /> .子程序 啪啪啪, , 公开<br /> <br /> 载入 (窗口1, , 真)

寻找星空

“你伤害了我,却一闪而过” ...