C#原来还可以这样

这个不错不错

keysk123 发表于 2019-7-7 20:48
牛逼啊 大佬 ，问下你获取WeChatWin.dll模块的句柄是怎么实现的，我在从c#里获取weChat的进程然后遍历模块 ...

利用了托管c++

1. //获取模块基址
   
2. DWORD getModuleAddress(System::String^ name)
   
3. {
   
4.         //String2WLPSTR(name)
   
5.         //L"WeChatWin.dll"
   
6.         
   
7.         Netaddress = (PF)Marshal::GetFunctionPointerForDelegate(WeChetHook::getWeChetHook()).ToPointer();
   
8.         return (DWORD)LoadLibrary(L"WeChatWin.dll");
   
9. 
   
10. }

复制代码

github 看源码原理就是注入进程之后，相当于取本进程得dll地址

原来c#专区那么干货

66666666666666

支持开源！大佬就是大佬！

牛逼啊 大佬 ，问下你获取WeChatWin.dll模块的句柄是怎么实现的，我在从c#里获取weChat的进程然后遍历模块，没有找到WeChatWin.dll，好像被隐藏了

很好  大佬开源