Windows api dll 注入 简单例子 超详细注释

岛国秋刀鱼

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

子程序1 ()

子程序名	返回值类型	公开	备 注
子程序1

变量名	类 型	静态	数组	备 注
id	整数型		0
进程句柄	整数型
内存地址	整数型
dll路径	文本型
模块句柄	整数型
hRemoteThread	整数型

' 流程分为4步’
' 1 获取目标进程的句柄：使用 OpenProcess 函数。
' 2 在目标进程中分配内存：使用 VirtualAllocEx 函数。
' 3将DLL路径写入目标进程的内存：使用 WriteProcessMemory 函数。
' 4创建远程线程以加载DLL：使用 CreateRemoteThread 函数，并调用 LoadLibrary 函数。
dll路径 ＝ 取运行目录 () ＋ “\ccaa.dll”
进程_取同名ID (“gg.exe”, id)  ' 这里可以生成一个空白程序测试gg.exe’
如果 (取数组成员数 (id) ＞ 0)
进程句柄 ＝ OpenProcess ( #PROCESS_ALL_ACCESS, 0, id [1])  ' ’获取目标进程的句柄：使用 OpenProcess 函数。
调试输出 (进程句柄)
内存地址 ＝ VirtualAllocEx (进程句柄, 0, 1024, #MEM_COMMIT, #PAGE_EXECUTE_READWRITE )  ' 2 在目标进程中分配内存：使用 VirtualAllocEx 函数。
如果 (WriteProcessMemory_文本型 (进程句柄, 内存地址, dll路径, 取文本长度 (dll路径) ＋ 1, 0))  ' 3将DLL路径写入目标进程的内存：使用 WriteProcessMemory 函数。
' GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA")
模块句柄 ＝ GetProcAddress (GetModuleHandleA (“kernel32.dll”), “LoadLibraryA”)  ' 获取’kernel32.dll模块句柄再获取LoadLibraryA 函数入口地址
hRemoteThread ＝ CreateRemoteThread (进程句柄, 0, 0, 模块句柄, 内存地址, 0, 0)  ' ’4  创建远程线程以加载DLL：使用 CreateRemoteThread 函数，并调用 LoadLibrary 函数。
调试输出 (“hRemoteThread”, hRemoteThread)
调试输出 (“无法写入进程内存。错误代码” ＋ 到文本 (GetLastError ()))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 __启动窗口_创建完毕<br /> <br /> 子程序1 ()<br /> <br /> .子程序 子程序1<br /> .局部变量 id, 整数型, , "0"<br /> .局部变量 进程句柄, 整数型<br /> .局部变量 内存地址, 整数型<br /> .局部变量 dll路径, 文本型<br /> .局部变量 模块句柄, 整数型<br /> .局部变量 hRemoteThread, 整数型<br /> <br /> ' 流程分为4步’<br /> ' 1 获取目标进程的句柄：使用 OpenProcess 函数。<br /> <br /> ' 2 在目标进程中分配内存：使用 VirtualAllocEx 函数。<br /> <br /> ' 3将DLL路径写入目标进程的内存：使用 WriteProcessMemory 函数。<br /> <br /> ' 4创建远程线程以加载DLL：使用 CreateRemoteThread 函数，并调用 LoadLibrary 函数。<br /> <br /> <br /> <br /> dll路径 ＝ 取运行目录 () ＋ “\ccaa.dll”<br /> 进程_取同名ID (“gg.exe”, id)  ' 这里可以生成一个空白程序测试gg.exe’<br /> .如果 (取数组成员数 (id) ＞ 0)<br />     进程句柄 ＝ OpenProcess (#PROCESS_ALL_ACCESS, 0, id [1])  ' ’获取目标进程的句柄：使用 OpenProcess 函数。<br />     调试输出 (进程句柄)<br />     内存地址 ＝ VirtualAllocEx (进程句柄, 0, 1024, #MEM_COMMIT, #PAGE_EXECUTE_READWRITE)  ' 2 在目标进程中分配内存：使用 VirtualAllocEx 函数。<br /> <br />     .如果 (WriteProcessMemory_文本型 (进程句柄, 内存地址, dll路径, 取文本长度 (dll路径) ＋ 1, 0))  ' 3将DLL路径写入目标进程的内存：使用 WriteProcessMemory 函数。<br /> <br />         ' GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA")<br /> <br />         模块句柄 ＝ GetProcAddress (GetModuleHandleA (“kernel32.dll”), “LoadLibraryA”)  ' 获取’kernel32.dll模块句柄再获取LoadLibraryA 函数入口地址<br />         hRemoteThread ＝ CreateRemoteThread (进程句柄, 0, 0, 模块句柄, 内存地址, 0, 0)  ' ’4  创建远程线程以加载DLL：使用 CreateRemoteThread 函数，并调用 LoadLibrary 函数。<br />         调试输出 (“hRemoteThread”, hRemoteThread)<br />     .否则<br />         调试输出 (“无法写入进程内存。错误代码” ＋ 到文本 (GetLastError ()))<br />     .如果结束<br /> <br /> .否则<br /> <br /> .如果结束

pandaboy

法写入进程内存。错误代码” ＋ 到文本 (GetLastEr

素颜也倾城

管理员权限

pandaboy

11111111111111111111111111111111111

wenbb2021

6666666666666666666666666666666666666

17688167987

官方哇五个挖吖我给嘎斯

lmluo

有没有好的教程和学习视频啊，好想学习，但是没有门路

corking

思考看看，开源必赞

191039295

支持开源~！感谢分享

hncdyj001

感谢，非常好。能不能带整数及文本参数注入，咋弄？