线程_远程调用DLL命令 例程

项目部004

  

线程_远程调用DLL命令 (50988, “user32.dll”, “MessageBoxA”, 到整数 (&ThreadProc))

子程序名	返回值类型	公开	备 注
ThreadProc
参数名	类 型	参考	可空	数组	备 注
hProcess	整数型
lParam	整数型
dwFlags	整数型

变量名	类 型	静态	数组	备 注
aryPtr	整数型		0
szString	文本型
CMemory	外部控件操作
pMem	整数型

pMem ＝ 指针转移 (lParam, 取指针_通用型_数组 (aryPtr))
判断 (dwFlags ＝ #DLL_PROCESS_ATTACH )
加入成员 (aryPtr, 0)
szString ＝ “这里是要提示的内容”
加入成员 (aryPtr, CMemory.分配外部指针 (hProcess, 取文本长度 (szString) ＋ 1))
CMemory.写进程内存 (hProcess, aryPtr [2], 取指针文本_ (szString), 取文本长度 (szString))
szString ＝ “标题”
加入成员 (aryPtr, CMemory.分配外部指针 (hProcess, 取文本长度 (szString) ＋ 1))
CMemory.写进程内存 (hProcess, aryPtr [3], 取指针文本_ (szString), 取文本长度 (szString))
加入成员 (aryPtr, 0)
判断 (dwFlags ＝ #DLL_PROCESS_DETACH )
CMemory.销毁外部指针 (hProcess, aryPtr [2])
CMemory.销毁外部指针 (hProcess, aryPtr [3])
指针还原 (lParam, 取指针_通用型_数组 (aryPtr), pMem)

.版本 2<br /> 线程_远程调用DLL命令 (50988, “user32.dll”, “MessageBoxA”, 到整数 (&ThreadProc))<br /> .子程序 ThreadProc<br /> .参数 hProcess, 整数型<br /> .参数 lParam, 整数型<br /> .参数 dwFlags, 整数型<br /> .局部变量 aryPtr, 整数型, , "0"<br /> .局部变量 szString, 文本型<br /> .局部变量 CMemory, 外部控件操作<br /> .局部变量 pMem, 整数型<br /> pMem ＝ 指针转移 (lParam, 取指针_通用型_数组 (aryPtr))<br /> .判断开始 (dwFlags ＝ #DLL_PROCESS_ATTACH)<br />     加入成员 (aryPtr, 0)<br />     szString ＝ “这里是要提示的内容”<br />     加入成员 (aryPtr, CMemory.分配外部指针 (hProcess, 取文本长度 (szString) ＋ 1))<br />     CMemory.写进程内存 (hProcess, aryPtr [2], 取指针文本_ (szString), 取文本长度 (szString))<br />     szString ＝ “标题”<br />     加入成员 (aryPtr, CMemory.分配外部指针 (hProcess, 取文本长度 (szString) ＋ 1))<br />     CMemory.写进程内存 (hProcess, aryPtr [3], 取指针文本_ (szString), 取文本长度 (szString))<br />     加入成员 (aryPtr, 0)<br /> .判断 (dwFlags ＝ #DLL_PROCESS_DETACH)<br />     CMemory.销毁外部指针 (hProcess, aryPtr [2])<br />     CMemory.销毁外部指针 (hProcess, aryPtr [3])<br /> .默认<br /> .判断结束<br /> 指针还原 (lParam, 取指针_通用型_数组 (aryPtr), pMem)

虽然是我写的！但感觉有点繁琐的样子，以后再看看有什么其他的法子！

  

子程序名	返回值类型	公开	备 注
ThreadProc
参数名	类 型	参考	可空	数组	备 注
hProcess	整数型
lParam	整数型
dwFlags	整数型

变量名	类 型	静态	数组	备 注
aryPtr	整数型		0
pMem	整数型

pMem ＝ 指针转移 (lParam, 取指针_通用型_数组 (aryPtr))
判断 (dwFlags ＝ #DLL_PROCESS_ATTACH )
加入成员 (aryPtr, 0)
加入成员 (aryPtr, 内存_远程创建内存_文本 (hProcess, “这里是要提示的内容”))
加入成员 (aryPtr, 内存_远程创建内存_文本 (hProcess, “标题”))
加入成员 (aryPtr, 0)
判断 (dwFlags ＝ #DLL_PROCESS_DETACH )
内存_释放远程内存 (hProcess, aryPtr [2])
内存_释放远程内存 (hProcess, aryPtr [3])
指针还原 (lParam, 取指针_通用型_数组 (aryPtr), pMem)

.版本 2<br /> .子程序 ThreadProc<br /> .参数 hProcess, 整数型<br /> .参数 lParam, 整数型<br /> .参数 dwFlags, 整数型<br /> .局部变量 aryPtr, 整数型, , "0"<br /> .局部变量 pMem, 整数型<br /> pMem ＝ 指针转移 (lParam, 取指针_通用型_数组 (aryPtr))<br /> .判断开始 (dwFlags ＝ #DLL_PROCESS_ATTACH)<br />     加入成员 (aryPtr, 0)<br />     加入成员 (aryPtr, 内存_远程创建内存_文本 (hProcess, “这里是要提示的内容”))<br />     加入成员 (aryPtr, 内存_远程创建内存_文本 (hProcess, “标题”))<br />     加入成员 (aryPtr, 0)<br /> .判断 (dwFlags ＝ #DLL_PROCESS_DETACH)<br />     内存_释放远程内存 (hProcess, aryPtr [2])<br />     内存_释放远程内存 (hProcess, aryPtr [3])<br /> .默认<br /> .判断结束<br /> 指针还原 (lParam, 取指针_通用型_数组 (aryPtr), pMem)

丰哥哥

学习一下学习一下

立李李

虽然看不懂，不过也要赞一下

liaoxiaohu

支持开源~！感谢分享

月光下的期待

注入时直接崩溃了是怎么回事  旧版的注入正常

y1030155959

虽然用不上，不过也要赞一下

liaoxiaohu

虽然看不懂，不过也要赞一下

Evan99

66666666666666666666666

东方网络接单

学习学习   非常好

钥匙key

虽然看不懂，不过也要赞一下