纯源码 D3DHOOK绘制例子 简单易懂

落雪无尘

纯源码 D3DHOOK绘制例子 简单易懂 逻辑清晰 适合学习D3DHOOK的朋友



相关的函数可以自行扩展 达到自己想要的效果  
游戏里面也可以使用,Z缓冲可以达到穿透模型遮挡
另外附上CSGO注入代码(某些程序HOOK了一些函数导致无法注入,我这里给出一个解决办法)

  

子程序名	返回值类型	公开	备 注
线程_注入_修复NtOpenFile	逻辑型
参数名	类 型	参考	可空	数组	备 注
目标进程ID	整数型				要注入的进程ID
要注入的DLL文件名	文本型				DLL名称

变量名	类 型	静态	数组	备 注
长度	整数型
局_内存值	整数型
局_进程句柄	整数型
局_函数地址	整数型
局_线程ID	整数型
NtOpenFile_函数地址	整数型
NtOpenFile_原函数头	字节集

局_进程句柄 ＝ OpenProcess (2035711, 0, 目标进程ID)
如果真 (局_进程句柄 ＝ 0)
信息框 (“打开进程失败!”, 16, , )
返回 (假)
' 解除CSGO HOOK
NtOpenFile_函数地址 ＝ GetProcAddress1 (GetModuleHandleA (“ntdll”), “NtOpenFile”)
NtOpenFile_原函数头 ＝ 取空白字节集 (5)
ReadProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)
如果真 (取字节集左边 (NtOpenFile_原函数头, 1) ＝ { 233 })  ' 代表被HOOK
ReadProcessMemory_字节集 (-1, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)
WriteProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)

' 开始注入DLL
长度 ＝ 取文本长度 (要注入的DLL文件名)
局_内存值 ＝ VirtualAllocEx (局_进程句柄, 0, 长度, 4096, 4)
如果真 (局_内存值 ＝ 0)
返回 (假)

WriteProcessMemory_字节集 (局_进程句柄, 局_内存值, 到字节集 (要注入的DLL文件名), 长度, 0)
局_函数地址 ＝ GetProcAddress1 (GetModuleHandleA (“Kernel32”), “LoadLibraryA”)
局_线程ID ＝ CreateRemoteThread (局_进程句柄, 0, 0, 局_函数地址, 局_内存值, 0, 0)
如果真 (局_线程ID ＝ 0)
返回 (假)
WaitForSingleObject (局_线程ID, 4294967295)
VirtualFreeEx (局_进程句柄, 局_内存值, 0, 32768)
CloseHandle (局_线程ID)
CloseHandle (局_进程句柄)
返回 (真)

.版本 2<br /> <br /> .子程序 线程_注入_修复NtOpenFile, 逻辑型, 公开<br /> .参数 目标进程ID, 整数型, , 要注入的进程ID<br /> .参数 要注入的DLL文件名, 文本型, , DLL名称<br /> .局部变量 长度, 整数型<br /> .局部变量 局_内存值, 整数型<br /> .局部变量 局_进程句柄, 整数型<br /> .局部变量 局_函数地址, 整数型<br /> .局部变量 局_线程ID, 整数型<br /> .局部变量 NtOpenFile_函数地址, 整数型<br /> .局部变量 NtOpenFile_原函数头, 字节集<br /> <br /> <br /> 局_进程句柄 ＝ OpenProcess (2035711, 0, 目标进程ID)<br /> .如果真 (局_进程句柄 ＝ 0)<br />     信息框 (“打开进程失败!”, 16, , )<br />     返回 (假)<br /> .如果真结束<br /> ' 解除CSGO HOOK<br /> NtOpenFile_函数地址 ＝ GetProcAddress1 (GetModuleHandleA (“ntdll”), “NtOpenFile”)<br /> NtOpenFile_原函数头 ＝ 取空白字节集 (5)<br /> ReadProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)<br /> .如果真 (取字节集左边 (NtOpenFile_原函数头, 1) ＝ { 233 })  ' 代表被HOOK<br />     ReadProcessMemory_字节集 (-1, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)<br />     WriteProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)<br /> .如果真结束<br /> <br /> ' 开始注入DLL<br /> 长度 ＝ 取文本长度 (要注入的DLL文件名)<br /> 局_内存值 ＝ VirtualAllocEx (局_进程句柄, 0, 长度, 4096, 4)<br /> .如果真 (局_内存值 ＝ 0)<br />     返回 (假)<br /> .如果真结束<br /> <br /> WriteProcessMemory_字节集 (局_进程句柄, 局_内存值, 到字节集 (要注入的DLL文件名), 长度, 0)<br /> 局_函数地址 ＝ GetProcAddress1 (GetModuleHandleA (“Kernel32”), “LoadLibraryA”)<br /> 局_线程ID ＝ CreateRemoteThread (局_进程句柄, 0, 0, 局_函数地址, 局_内存值, 0, 0)<br /> .如果真 (局_线程ID ＝ 0)<br />     返回 (假)<br /> .如果真结束<br /> WaitForSingleObject (局_线程ID, 4294967295)<br /> VirtualFreeEx (局_进程句柄, 局_内存值, 0, 32768)<br /> CloseHandle (局_线程ID)<br /> CloseHandle (局_进程句柄)<br /> 返回 (真)

D3D界面绘图

游戏D3D绘图

源码奉上:
D3Dhook_例子 -DLL - 开源.zip (8.19 KB, 下载次数: 2002)

2020-11-16 13:06 上传

点击文件名下载附件
源码奉上,大牛勿喷

部分代码借鉴前辈,大牛勿喷.
如果对你有用,请给个好评呗 木木哒

qq495564850

游戏最小化后，再打开窗口会卡住是什么情况。

ayang0928

支持开源，下载看看

Easy易人

支持开源，下载看看

LLZWWY

感谢大佬无私分享

yezirun888

66666666666666666666666666666666666666666666666

yezirun888

6666666666666666666666

lu12a

精币2枚 ，您帐号现有精币0枚（没钱）

w3232936

谢谢分享

久付云

支持开源~！感谢分享

xiaoying2014

2132142354236236