精易论坛

标题: DLL卸载后主程序被关闭 [打印本页]

---

作者: zrb111    时间: 2022-10-11 22:28
标题: DLL卸载后主程序被关闭
请看图片，使用时钟的回调，确定是主线程执行的FreeLibrary，为什么还会导致主进程被关闭

QQ截图20221011222235.png (22.67 KB, 下载次数: 0)

下载附件

2022-10-11 22:27 上传

---

作者: 同学麻烦让让    时间: 2022-10-11 22:35
如果正在运行AScript.dll的代码也会崩，DLL都被卸载了还怎么运行下面的代码

---

作者: eyyhs    时间: 2022-10-11 23:57

  

子程序名	返回值类型	公开	备 注
Dll入口函数	逻辑型		这个是黑月的入口函数，类似于其它语言的DLLMAIN，在“_启动子程序”之后执行，必须勾上“公开”
参数名	类 型	参考	可空	数组	备 注
DLL实例句柄	整数型
调用类型	整数型				DLL_PROCESS_ATTACH；DLL_PROCESS_DETACH；DLL_THREAD_ATTACH；DLL_THREAD_DETACH；
保留	整数型

' // 这个是黑月的入口函数，类似于其它语言的DllMain函数，
' // 在“_启动子程序”之后执行
' // 注意：请在“黑月编译”后再测试本命令
判断 (调用类型 ＝ #DLL_PROCESS_ATTACH )  ' //进程映射
信息框 (“黑月的DLL开始”, #询问图标, )
判断 (调用类型 ＝ #DLL_PROCESS_DETACH )  ' //进程卸载
信息框 (“黑月的DLL被卸载”, #询问图标, )
判断 (调用类型 ＝ #DLL_THREAD_ATTACH )  ' //线程映射
判断 (调用类型 ＝ #DLL_THREAD_DETACH )  ' //线程卸载



返回 (真)

.版本 2<br /> <br /> .子程序 Dll入口函数, 逻辑型, 公开, 这个是黑月的入口函数，类似于其它语言的DLLMAIN，在“_启动子程序”之后执行，必须勾上“公开”<br /> .参数 DLL实例句柄, 整数型<br /> .参数 调用类型, 整数型, , DLL_PROCESS_ATTACH；DLL_PROCESS_DETACH；DLL_THREAD_ATTACH；DLL_THREAD_DETACH；<br /> .参数 保留, 整数型<br /> <br /> ' // 这个是黑月的入口函数，类似于其它语言的DllMain函数，<br /> ' // 在“_启动子程序”之后执行<br /> ' // 注意：请在“黑月编译”后再测试本命令<br /> .判断开始 (调用类型 ＝ #DLL_PROCESS_ATTACH)  ' //进程映射<br />     信息框 (“黑月的DLL开始”, #询问图标, )<br /> .判断 (调用类型 ＝ #DLL_PROCESS_DETACH)  ' //进程卸载<br />     信息框 (“黑月的DLL被卸载”, #询问图标, )<br /> .判断 (调用类型 ＝ #DLL_THREAD_ATTACH)  ' //线程映射<br /> <br /> .判断 (调用类型 ＝ #DLL_THREAD_DETACH)  ' //线程卸载<br /> <br /> .默认<br /> <br /> .判断结束<br /> 返回 (真)

用黑月编译，卸载时可以根据需求调用

---

作者: zrb111    时间: 2022-10-12 07:07
感谢大家的关注指点，问题已解决
把FreeLibrary做成shellcode

---

作者: 善的圆    时间: 2024-11-11 08:17

zrb111 发表于 2022-10-12 07:07
感谢大家的关注指点，问题已解决
把FreeLibrary做成shellcode

能看下源码么，怎么做的，我也是这问题，一直没有解决

---

作者: ∮轻々言·№    时间: 2025-3-31 16:14

zrb111 发表于 2022-10-12 07:07
感谢大家的关注指点，问题已解决
把FreeLibrary做成shellcode

同问，怎么解决呢，能发下具体写法吗？

---

欢迎光临 精易论坛 (https://125.confly.eu.org/)

Powered by Discuz! X3.4