带窗口DLL注入，缷载，按键呼出窗口，远程内存加载

dnxl · 发表于 2024-7-22 22:03:06

经常看到一些问题问题，DLL注入后怎么把窗口弄出来
很多人不知道窗口和线程的关系，创建远线程注入DLL，在DLL被始化时（启动子程序中)载入窗口,线程跑完窗口也会销毁退出，结果就是窗口一闪而过。
然后在DLL中又开启一个线程载入窗口加入消息循环,这样确实能解决一闪而过的问题，但是DLL窗口跟游戏主窗口不在同一线程，
直接CALL游戏函数存在线程冲突游戏闪退的可能。
解决办法就是让DLL窗口在指定线程加载，一般就是游戏主窗口线程，
还些问题是不会用指定按键呼出DLL窗口的，现在写了个DLL模板和一个注入器
注入器中使用了模块TR_Module.ec，模块源码在这https://bbs.125.la/forum.php?mod ... 14828767&extra=
压缩包里还有一个用于测试的64位DLL Test64.dll 测试用注入器注入64位进程

注入DLL例子.rar (1.03 MB, 下载次数: 228, 售价: 3 枚精币)

dnxl · 发表于 2024-7-25 23:29:01

有人问，DLL模板中的子程序_CALL 怎么使用

假如，DLL注入游戏进程，就可以用这个子程序去CALL游戏内的函数
每一个参数就是CALL地址，
第二个参数 Ecx 专门针对this调用约定，如果是stdcall和cdecl的话无视这个参数，随便给个数值就行，可以是0
后面是需要调用的CALL的参数
比如下面这个CALL
push 4
push 3
push 2
push 1
mov ecx,[0x123456]
call 0x123ABCD
这个CALL需要设ECX的值，说明是this约定，用_CALL调用就是
Ecx = 指针到整数(十六进制("123456"))
返回值 = _CALL(十六进制("123ABCD"), Ecx，1，2，3，4）
push 参数时顺序反的，第一个push的是最后一个参数，最后一个push才是第一个参数
又比如，某个游戏寻路CALL的某个参数是个结构体，里面存的是xyz坐标怎么传呢，
一般游戏坐标类型为小数，可以定义一个小数型数组，3个成员
成员[1] = x
成员[2] = y
成员[3] = z 这只是个例子，不一定是XYZ顺序
然后传参时可以用取变量指针_小数型(成员[1]）这样就等于给参数传了一个结构体

还有，DLL注入游戏进程后，一切内存读写操作可以用
指针到整数
指针到文本
指针到字节集
写到内存
这些基本核心支持库指令，不要再用什么内存读写模块的夸进程读写方法，注入后是对本进程操作，不是夸进程操作

有人把DLL注入游戏进程后还要在DLL里创建大漠读写内存，我也很无语

素颜也倾城 · 发表于前天 19:06

DLL注入后

gardparen · 发表于前天 10:48

感谢分享！

李小壞 · 发表于前天 10:40

更新TR模块

yangjz · 发表于前天 10:18

啊无法无法访问发

Big·Smoke · 发表于 4 天前

学习一下感谢

xiaoxiao2 · 发表于 6 天前

注入呼出窗口怎么样设定只在注入窗口句柄内显示窗口？现在注入成功后是全局显示呼出点什么窗口都能看见。

BH39125 · 发表于 2024-8-31 16:11:16

6666666666666666666666666666666666

xiaoxiao2 · 发表于 2024-8-30 16:45:00

注入一个窗口，再注入第2个窗口就提示已注入模块检查不准。

xiaoxiao2 · 发表于 2024-8-30 10:59:36

模块还要单独下，再收一次费。。。

		自动登录	找回密码
密码			注册

[易源码分享] 带窗口DLL注入，缷载，按键呼出窗口，远程内存加载

评分

本帖被以下淘专辑推荐: