eWOW64 进程注入不了求助

iawetgso

  

子程序名	返回值类型	公开	备 注
_按钮_注入_被单击

变量名	类 型	静态	数组	备 注
进程PID	整数型
模块jz	长整数型

help_初始化模块 ()
如果真 (X64_是否WOW64模式 () ＝ 假)
调试输出 (“64位函数不可用”)
返回 ()
进程PID ＝ 内存X64.名取进程PID (“MirM-Win64-Shipping.exe”)  ' MirM-Win64-Shipping
hProcess ＝ OpenProcess (2035711, 0, 进程PID)  ' 获取进程句柄
集_Dlljz ＝ X64_进程注入dll (hProcess, “E:\C++\MirM\x64\Release\MirM.dll”)
输出调试 (“模块jz:” ＋ 十到十六_ (集_Dlljz))

i支持库列表	支持库注释
spec	特殊功能支持库
e2ee	E2EE互联网服务器套件

.版本 2<br /> .支持库 spec<br /> .支持库 e2ee<br /> <br /> .子程序 _按钮_注入_被单击<br /> .局部变量 进程PID, 整数型<br /> .局部变量 模块jz, 长整数型<br /> <br /> help_初始化模块 ()<br /> .如果真 (X64_是否WOW64模式 () ＝ 假)<br />     调试输出 (“64位函数不可用”)<br />     返回 ()<br /> .如果真结束<br /> 进程PID ＝ 内存X64.名取进程PID (“MirM-Win64-Shipping.exe”)  ' MirM-Win64-Shipping<br /> hProcess ＝ OpenProcess (2035711, 0, 进程PID)  ' 获取进程句柄<br /> 集_Dlljz ＝ X64_进程注入dll (hProcess, “E:\C++\MirM\x64\Release\MirM.dll”)<br /> 输出调试 (“模块jz:” ＋ 十到十六_ (集_Dlljz))

以上代码是进程注入，注入不成功。

  

子程序名	返回值类型	公开	备 注
_按钮_注入_被单击

变量名	类 型	静态	数组	备 注
进程PID	整数型
模块jz	长整数型
dll	字节集

help_初始化模块 ()
如果真 (X64_是否WOW64模式 () ＝ 假)
调试输出 (“64位函数不可用”)
返回 ()
进程PID ＝ 内存X64.名取进程PID (“MirM-Win64-Shipping.exe”)  ' MirM-Win64-Shipping
hProcess ＝ OpenProcess (2035711, 0, 进程PID)  ' 获取进程句柄
dll ＝ 读入文件 (“E:\C++\MirM\x64\Release\MirM.dll”)
集_Dlljz ＝ x64_内存注入dll (hProcess, dll)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 _按钮_注入_被单击<br /> .局部变量 进程PID, 整数型<br /> .局部变量 模块jz, 长整数型<br /> .局部变量 dll, 字节集<br /> help_初始化模块 ()<br /> .如果真 (X64_是否WOW64模式 () ＝ 假)<br />     调试输出 (“64位函数不可用”)<br />     返回 ()<br /> .如果真结束<br /> 进程PID ＝ 内存X64.名取进程PID (“MirM-Win64-Shipping.exe”)  ' MirM-Win64-Shipping<br /> hProcess ＝ OpenProcess (2035711, 0, 进程PID)  ' 获取进程句柄<br /> dll ＝ 读入文件 (“E:\C++\MirM\x64\Release\MirM.dll”)<br /> 集_Dlljz ＝ x64_内存注入dll (hProcess, dll)

以上代码是内存注入，但是游戏会崩溃。请大神们帮忙看一下，是哪出问题了。

影子需要光

iawetgso 发表于 2023-1-6 20:58
初始化，一定要启动窗口创建完成时进行吗？我开始是把初始化都放到一个初始化线程里进行的。后来改成点注 ...

启动窗口创建的时候就初始化

zichenhung

这注入只能注入无保护的x64进程，这个游戏有保护吧...MirM4

just1993

应该是有盾之类的。注入肯定崩溃。

影子需要光

1.wow64初始化在启动窗口创建完成的下面进行
2.hProcess ＝ OpenProcess (2035711, 0, 进程PID)  ' 打印出来，看返回值是否有问题
3.句柄没有权限问题有个漏洞不知道修复没，启动器有客户Duan的句柄，可以复制过来用

iawetgso

zichenhung 发表于 2023-1-5 22:45
这注入只能注入无保护的x64进程，这个游戏有保护吧...MirM4

我用注入工具注入是没问题的

iawetgso

影子需要光 发表于 2023-1-6 08:58
1.wow64初始化在启动窗口创建完成的下面进行
2.hProcess ＝ OpenProcess (2035711, 0, 进程PID)  ' 打印出 ...

初始化，一定要启动窗口创建完成时进行吗？我开始是把初始化都放到一个初始化线程里进行的。后来改成点注入按钮时进行初始化。  hProcess 打印出来返回值是没问题。。。就是不知道这权限怎么看？还有你说的客户Duan句柄是指哪个？

尐の潴猪

1、确定dll是否有问题，用其他x64注入工具看是否能正常注入，先排除dll的问题
2、X64_进程注入dll、x64_内存注入dll，没有具体代码不好说有什么问题。有源码的话最好是断点调试才能找出问题