2019-11-28

// InjectDll.cpp : 定義控制臺(tái)應(yīng)用程序的入口點(diǎn)瓮床。
//

#include "stdafx.h"
#include<windows.h>

#define dllFullpath "C:\\Users\\Administrator\\Desktop\\MYTEST\\MFC_DLL\\Debug\\MFC_DLL.dll"
#define DllFullPath "C:\\Users\\Administrator\\Desktop\\MYTEST\\MFC_DLL\\Debug\\MFC_DLL.dll"
#define GameClassName "kugou_ui"
bool InjectDll() 
{
    // 根據(jù)窗口類名獲得句柄
    HWND hWnd = FindWindow(GameClassName, NULL);
    if(hWnd == NULL) 
        return false;

    DWORD pid = 0;
    // 根據(jù)窗口句柄獲取 PID
    GetWindowThreadProcessId(hWnd, &pid);
    if(pid == 0)
        return false;

    // 根據(jù) PID 獲取進(jìn)程句柄
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);
    if(hProcess == NULL)
        return false;

    // 在游戲內(nèi)存中分配一片空間
    LPVOID address = VirtualAllocEx(hProcess, NULL, 256, MEM_COMMIT, PAGE_READWRITE);
    if(address == NULL)
        return false;

    // 寫入 DLL 全路徑名
    DWORD bytesWritten;
    WriteProcessMemory(hProcess, address, DllFullPath, strlen(DllFullPath) + 1, &bytesWritten);
    if(bytesWritten < strlen(DllFullPath))
        return false;

    // 在目標(biāo)進(jìn)程中啟動(dòng)線程
    // 加載動(dòng)態(tài)鏈接庫
    HANDLE hThread = CreateRemoteThread(hProcess, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibraryA, address, NULL, NULL);

    // 等待
    WaitForSingleObject(hThread, 0xffffffff);

    // 回收
    CloseHandle(hThread);
    VirtualFreeEx(hProcess, address, 256, MEM_DECOMMIT);
    CloseHandle(hProcess);

    return true;
}

int main() 
{
    // 注入 DLL 代碼
    printf("注入 DLL\n");
    if(!InjectDll())
        printf("注入 DLL 失敗\n");

    // 讓控制臺(tái)停住
    getchar();

    return 0;
}

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者

人面猴
序言：七十年代末寨典，一起剝皮案震驚了整個(gè)濱河市肄程，隨后出現(xiàn)的幾起案子哥倔，更是在濱河造成了極大的恐慌一疯，老刑警劉巖羹饰，帶你破解...
沈念sama閱讀 212,718評(píng)論 6贊 492
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件蔫敲，死亡現(xiàn)場(chǎng)離奇詭異添履，居然都是意外死亡，警方通過查閱死者的電腦和手機(jī)票罐，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 90,683評(píng)論 3贊 385
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門趋厉，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人胶坠，你說我怎么就攤上這事》北ぃ” “怎么了沈善？”我有些...
開封第一講書人閱讀 158,207評(píng)論 0贊 348
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵，是天一觀的道長(zhǎng)椭蹄。經(jīng)常有香客問我闻牡，道長(zhǎng)，這世上最難降的妖魔是什么绳矩？我笑而不...
開封第一講書人閱讀 56,755評(píng)論 1贊 284
?港島之戀（遺憾婚禮）
正文為了忘掉前任罩润，我火速辦了婚禮，結(jié)果婚禮上翼馆，老公的妹妹穿的比我還像新娘割以。我一直安慰自己金度，他們只是感情好，可當(dāng)我...
茶點(diǎn)故事閱讀 65,862評(píng)論 6贊 386
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布严沥。她就那樣靜靜地躺著猜极，像睡著了一般。火紅的嫁衣襯著肌膚如雪消玄。梳的紋絲不亂的頭發(fā)上跟伏，一...
開封第一講書人閱讀 50,050評(píng)論 1贊 291
城市分裂傳說
那天，我揣著相機(jī)與錄音翩瓜，去河邊找鬼受扳。笑死，一個(gè)胖子當(dāng)著我的面吹牛兔跌，可吹牛的內(nèi)容都是我干的勘高。我是一名探鬼主播，決...
沈念sama閱讀 39,136評(píng)論 3贊 410
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼浮定，長(zhǎng)吁一口氣：“原來是場(chǎng)噩夢(mèng)啊……” “哼相满！你這毒婦竟也來了？” 一聲冷哼從身側(cè)響起桦卒，我...
開封第一講書人閱讀 37,882評(píng)論 0贊 268
萬榮殺人案實(shí)錄
序言：老撾萬榮一對(duì)情侶失蹤立美，失蹤者是張志新（化名）和其女友劉穎，沒想到半個(gè)月后方灾，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體建蹄，經(jīng)...
沈念sama閱讀 44,330評(píng)論 1贊 303
?護(hù)林員之死
正文獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點(diǎn)故事閱讀 36,651評(píng)論 2贊 327
?白月光啟示錄
正文我和宋清朗相戀三年裕偿，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了洞慎。大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
茶點(diǎn)故事閱讀 38,789評(píng)論 1贊 341
活死人
序言：一個(gè)原本活蹦亂跳的男人離奇死亡嘿棘，死狀恐怖劲腿，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情鸟妙，我是刑警寧澤焦人，帶...
沈念sama閱讀 34,477評(píng)論 4贊 333
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布，位于F島的核電站重父，受9級(jí)特大地震影響花椭，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜房午，卻給世界環(huán)境...
茶點(diǎn)故事閱讀 40,135評(píng)論 3贊 317
男人毒藥：我在死后第九天來索命
文/蒙蒙一矿辽、第九天我趴在偏房一處隱蔽的房頂上張望。院中可真熱鬧，春花似錦袋倔、人聲如沸雕蔽。這莊子的主人今日做“春日...
開封第一講書人閱讀 30,864評(píng)論 0贊 21
一樁弒父案奕污，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽萎羔。三九已至，卻和暖如春碳默，著一層夾襖步出監(jiān)牢的瞬間贾陷，已是汗流浹背。一陣腳步聲響...
開封第一講書人閱讀 32,099評(píng)論 1贊 267
情欲美人皮
我被黑心中介騙來泰國(guó)打工嘱根，沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留髓废，地道東北人。一個(gè)月前我還...
沈念sama閱讀 46,598評(píng)論 2贊 362
代替公主和親
正文我出身青樓该抒，卻偏偏與公主長(zhǎng)得像慌洪，于是被迫代替她去往敵國(guó)和親。傳聞我的和親對(duì)象是個(gè)殘疾皇子凑保，可洞房花燭夜當(dāng)晚...
茶點(diǎn)故事閱讀 43,697評(píng)論 2贊 351

2019-11-28

推薦閱讀更多精彩內(nèi)容