带窗口DLL注入，缷载，按键呼出窗口，远程内存加载

dnxl · 发表于 2024-7-22 22:03:06

经常看到一些问题问题，DLL注入后怎么把窗口弄出来
很多人不知道窗口和线程的关系，创建远线程注入DLL，在DLL被始化时（启动子程序中)载入窗口,线程跑完窗口也会销毁退出，结果就是窗口一闪而过。
然后在DLL中又开启一个线程载入窗口加入消息循环,这样确实能解决一闪而过的问题，但是DLL窗口跟游戏主窗口不在同一线程，
直接CALL游戏函数存在线程冲突游戏闪退的可能。
解决办法就是让DLL窗口在指定线程加载，一般就是游戏主窗口线程，
还些问题是不会用指定按键呼出DLL窗口的，现在写了个DLL模板和一个注入器
注入器中使用了模块TR_Module.ec，模块源码在这https://bbs.125.la/forum.php?mod ... 14828767&extra=
压缩包里还有一个用于测试的64位DLL Test64.dll 测试用注入器注入64位进程

注入DLL例子.rar (1.03 MB, 下载次数: 667)

dnxl · 发表于 2024-7-25 23:29:01

有人问，DLL模板中的子程序_CALL 怎么使用

假如，DLL注入游戏进程，就可以用这个子程序去CALL游戏内的函数
每一个参数就是CALL地址，
第二个参数 Ecx 专门针对this调用约定，如果是stdcall和cdecl的话无视这个参数，随便给个数值就行，可以是0
后面是需要调用的CALL的参数
比如下面这个CALL
push 4
push 3
push 2
push 1
mov ecx,[0x123456]
call 0x123ABCD
这个CALL需要设ECX的值，说明是this约定，用_CALL调用就是
Ecx = 指针到整数(十六进制("123456"))
返回值 = _CALL(十六进制("123ABCD"), Ecx，1，2，3，4）
push 参数时顺序反的，第一个push的是最后一个参数，最后一个push才是第一个参数
又比如，某个游戏寻路CALL的某个参数是个结构体，里面存的是xyz坐标怎么传呢，
一般游戏坐标类型为小数，可以定义一个小数型数组，3个成员
成员[1] = x
成员[2] = y
成员[3] = z 这只是个例子，不一定是XYZ顺序
然后传参时可以用取变量指针_小数型(成员[1]）这样就等于给参数传了一个结构体

还有，DLL注入游戏进程后，一切内存读写操作可以用
指针到整数
指针到文本
指针到字节集
写到内存
这些基本核心支持库指令，不要再用什么内存读写模块的夸进程读写方法，注入后是对本进程操作，不是夸进程操作

有人把DLL注入游戏进程后还要在DLL里创建大漠读写内存，我也很无语

262734327 · 发表于前天 18:53

4444444444444444444444444444

wq111113 · 发表于 7 天前

我想下载来学习下呀。。。

wq111113 · 发表于 7 天前

金币是真不够呀，想学习也不容易

haoren316 · 发表于 2025-11-9 07:52:18

有在用的吗

学易语言李尔 · 发表于 2025-11-8 12:05:45

支持开源~！感谢分享

hasake987 · 发表于 2025-11-2 12:26:19

感谢大佬分享

黄杰 · 发表于 2025-10-20 22:50:32

感谢分享！！！

yenfenwo · 发表于 2025-10-20 10:00:47

支持开源~！感谢分享

llmmyy2018 · 发表于 2025-9-26 14:36:36

66666666666666666666666666

		自动登录	找回密码
密码			注册

[易源码分享] 带窗口DLL注入，缷载，按键呼出窗口，远程内存加载

评分

本帖被以下淘专辑推荐:

精易论坛 - 有你更精彩 /2