主线程调用call

啊森哥哥

dnxl 发表于 2024-6-17 13:13
setwindowshookex指定线程注入？

对  获取了主线程 注入到这个线程

dnxl

啊森哥哥 发表于 2024-6-17 15:50
对  获取了主线程 注入到这个线程

既然setwindowshookex注入，那钩子不是挂在主线程嘛， 用WH_CALLWNDPROC钩子，在钩子回调中CALL游戏函数不就是主线程？

啊森哥哥

dnxl 发表于 2024-6-17 16:14
既然setwindowshookex注入，那钩子不是挂在主线程嘛， 用WH_CALLWNDPROC钩子，在钩子回调中CALL游戏函数 ...

但是好像因为钩子  安装完之后  我就关了 注入exe   不然会被检测X掉. 好像因为这个   我不知道这个钩子到底还有没有用  我简单测试 好像是失去了作用.   

dnxl

啊森哥哥 发表于 2024-6-17 16:18
但是好像因为钩子  安装完之后  我就关了 注入exe   不然会被检测X掉. 好像因为这个   我不知道这个钩子 ...

把注入的进程关了钩子也就卸载了，注入的DLL还存在？

啊森哥哥

dnxl 发表于 2024-6-17 16:27
把注入的进程关了钩子也就卸载了，注入的DLL还存在？

我尝试里面启动了一个  线程 死循环的  好像还在

啊森哥哥

dnxl 发表于 2024-6-17 16:27
把注入的进程关了钩子也就卸载了，注入的DLL还存在？

我当时也在想  我注入的X掉了  注入的还会有用, 然后就启动了线程 在里面执行一个函数  喊话call这种  发现还在喊, 不知道是不是这个死循环导致他没退出    但是他在线程里   不知道有什么影响   

啊森哥哥

dnxl 发表于 2024-6-17 16:27
把注入的进程关了钩子也就卸载了，注入的DLL还存在？

但是也带来了问题  启动了线程 可能就导致  还没完全退出  所以还是被检测到了 X掉了 哈哈

啊森哥哥

dnxl 发表于 2024-6-17 16:27
把注入的进程关了钩子也就卸载了，注入的DLL还存在？

我刚才 去掉了线程 就不会被X了,  原先我是设想 在里面启动http服务端  然后通过接口控制功能, 现在看来因为这个新的线程的存在  导致会被X

啊森哥哥

dnxl 发表于 2024-6-17 16:27
把注入的进程关了钩子也就卸载了，注入的DLL还存在？

因为没有窗口可以控制功能  我就在想一些 技巧让我控制里面的功能 现在看来 估计不太行   检测弄不了 就没办法

dnxl

啊森哥哥 发表于 2024-6-17 16:34
我当时也在想  我注入的X掉了  注入的还会有用, 然后就启动了线程 在里面执行一个函数  喊话call这种  发 ...

有可能线程冲突导致进程崩溃。
还不如在注入的DLL里面重新加载另一个DLL（可内存），重新挂钩子，原来的DLL卸掉