纯源码 D3DHOOK绘制例子简单易懂 - 精易论坛

子程序名	返回值类型	公开	备注
线程_注入_修复NtOpenFile	逻辑型
参数名	类型	参考	可空	数组	备注
目标进程ID	整数型				要注入的进程ID
要注入的DLL文件名	文本型				DLL名称

变量名	类型	静态	数组	备注
长度	整数型
局_内存值	整数型
局_进程句柄	整数型
局_函数地址	整数型
局_线程ID	整数型
NtOpenFile_函数地址	整数型
NtOpenFile_原函数头	字节集

局_进程句柄＝ OpenProcess (2035711, 0, 目标进程ID)

如果真 (局_进程句柄＝ 0)

信息框 (“打开进程失败!”, 16, , )

返回 (假)
' 解除CSGO HOOK
NtOpenFile_函数地址＝ GetProcAddress1 (GetModuleHandleA (“ntdll”), “NtOpenFile”)
NtOpenFile_原函数头＝取空白字节集 (5)
ReadProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)

如果真 (取字节集左边 (NtOpenFile_原函数头, 1) ＝ { 233 }) ' 代表被HOOK

ReadProcessMemory_字节集 (-1, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)

WriteProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)

' 开始注入DLL
长度＝取文本长度 (要注入的DLL文件名)
局_内存值＝ VirtualAllocEx (局_进程句柄, 0, 长度, 4096, 4)

如果真 (局_内存值＝ 0)

返回 (假)

WriteProcessMemory_字节集 (局_进程句柄, 局_内存值, 到字节集 (要注入的DLL文件名), 长度, 0)
局_函数地址＝ GetProcAddress1 (GetModuleHandleA (“Kernel32”), “LoadLibraryA”)
局_线程ID ＝ CreateRemoteThread (局_进程句柄, 0, 0, 局_函数地址, 局_内存值, 0, 0)

如果真 (局_线程ID ＝ 0)

返回 (假)
WaitForSingleObject (局_线程ID, 4294967295)
VirtualFreeEx (局_进程句柄, 局_内存值, 0, 32768)
CloseHandle (局_线程ID)
CloseHandle (局_进程句柄)
返回 (真)

.版本 2<br />
<br />
.子程序 线程_注入_修复NtOpenFile, 逻辑型, 公开<br />
.参数 目标进程ID, 整数型, , 要注入的进程ID<br />
.参数 要注入的DLL文件名, 文本型, , DLL名称<br />
.局部变量 长度, 整数型<br />
.局部变量 局_内存值, 整数型<br />
.局部变量 局_进程句柄, 整数型<br />
.局部变量 局_函数地址, 整数型<br />
.局部变量 局_线程ID, 整数型<br />
.局部变量 NtOpenFile_函数地址, 整数型<br />
.局部变量 NtOpenFile_原函数头, 字节集<br />
<br />
<br />
局_进程句柄 ＝ OpenProcess (2035711, 0, 目标进程ID)<br />
.如果真 (局_进程句柄 ＝ 0)<br />
    信息框 (“打开进程失败!”, 16, , )<br />
    返回 (假)<br />
.如果真结束<br />
' 解除CSGO HOOK<br />
NtOpenFile_函数地址 ＝ GetProcAddress1 (GetModuleHandleA (“ntdll”), “NtOpenFile”)<br />
NtOpenFile_原函数头 ＝ 取空白字节集 (5)<br />
ReadProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)<br />
.如果真 (取字节集左边 (NtOpenFile_原函数头, 1) ＝ { 233 })  ' 代表被HOOK<br />
    ReadProcessMemory_字节集 (-1, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)<br />
    WriteProcessMemory_字节集 (局_进程句柄, NtOpenFile_函数地址, NtOpenFile_原函数头, 5, 0)<br />
.如果真结束<br />
<br />
' 开始注入DLL<br />
长度 ＝ 取文本长度 (要注入的DLL文件名)<br />
局_内存值 ＝ VirtualAllocEx (局_进程句柄, 0, 长度, 4096, 4)<br />
.如果真 (局_内存值 ＝ 0)<br />
    返回 (假)<br />
.如果真结束<br />
<br />
WriteProcessMemory_字节集 (局_进程句柄, 局_内存值, 到字节集 (要注入的DLL文件名), 长度, 0)<br />
局_函数地址 ＝ GetProcAddress1 (GetModuleHandleA (“Kernel32”), “LoadLibraryA”)<br />
局_线程ID ＝ CreateRemoteThread (局_进程句柄, 0, 0, 局_函数地址, 局_内存值, 0, 0)<br />
.如果真 (局_线程ID ＝ 0)<br />
    返回 (假)<br />
.如果真结束<br />
WaitForSingleObject (局_线程ID, 4294967295)<br />
VirtualFreeEx (局_进程句柄, 局_内存值, 0, 32768)<br />
CloseHandle (局_线程ID)<br />
CloseHandle (局_进程句柄)<br />
返回 (真)