带窗口DLL注入，缷载，按键呼出窗口，远程内存加载

dnxl

经常看到一些问题问题，DLL注入后怎么把窗口弄出来
很多人不知道窗口和线程的关系，创建远线程注入DLL，在DLL被始化时（启动子程序中)载入窗口,线程跑完窗口也会销毁退出，结果就是窗口一闪而过。
然后在DLL中又开启一个线程载入窗口加入消息循环,这样确实能解决一闪而过的问题，但是DLL窗口跟游戏主窗口不在同一线程，
直接CALL游戏函数存在线程冲突游戏闪退的可能。
解决办法就是让DLL窗口在指定线程加载，一般就是游戏主窗口线程，
还些问题是不会用指定按键呼出DLL窗口的，现在写了个DLL模板和一个注入器
注入器中使用了模块TR_Module.ec，模块源码在这https://125.confly.eu.org/forum.php?mod ... 14828767&extra=
压缩包里还有一个用于测试的64位DLL  Test64.dll 测试用注入器注入64位进程

注入DLL例子.rar (1.03 MB, 下载次数: 491)

2024-7-22 22:02 上传

点击文件名下载附件
下载积分: 精币 -2 枚

补充内容 (2024-7-24 15:41):
模块已更新，修复了部分内存注入DLL的BUG，请下载最新模块替换

补充内容 (2024-7-25 23:32):
不明白_CALL怎么用的，请看楼下

dnxl

有人问，DLL模板中的子程序_CALL 怎么使用

假如，DLL注入游戏进程，就可以用这个子程序去CALL游戏内的函数
每一个参数就是CALL地址，
第二个参数 Ecx 专门针对this调用约定，如果是stdcall和cdecl的话无视这个参数，随便给个数值就行，可以是0
后面是需要调用的CALL的参数
比如下面这个CALL
push 4
push 3
push 2
push 1
mov ecx,[0x123456]
call 0x123ABCD
这个CALL需要设ECX的值，说明是this约定，用_CALL调用就是
Ecx = 指针到整数(十六进制("123456"))
返回值 = _CALL(十六进制("123ABCD"), Ecx，1，2，3，4）
push 参数时顺序反的，第一个push的是最后一个参数，最后一个push才是第一个参数
又比如，某个游戏寻路CALL的某个参数是个结构体，里面存的是xyz坐标怎么传呢，
一般游戏坐标类型为小数，可以定义一个小数型数组，3个成员
成员[1] = x
成员[2] = y
成员[3] = z  这只是个例子，不一定是XYZ顺序
然后传参时可以用  取变量指针_小数型(成员[1]）这样就等于给参数传了一个结构体

还有，DLL注入游戏进程后，一切内存读写操作可以用
指针到整数
指针到文本
指针到字节集
写到内存
这些基本核心支持库指令，不要再用什么内存读写模块的夸进程读写方法，注入后是对本进程操作，不是夸进程操作


有人把DLL注入游戏进程后还要在DLL里创建大漠读写内存，我也很无语

xkAnd

这问题我之前也踩过坑，创建远线程后窗口一闪就没了，根本来不及操作。后来才知道要保持线程不退出，不然窗口跟着线程一起销毁了。可以在线程函数里加个消息循环或者Sleep很久，让窗口能正常显示。

Canada

目标_内存加载DLL 成功后，这个dll在目标进程里的模块名是什么呢？ 没有模块名吗

李小壞

模块已更新，修复了部分内存注入DLL的BUG，请下载最新模块替换

qweasd7854

666666666666666666666

hustsun

努力学习找那个

lxn2wyf

哇，这技术干货啊！不过窗口一闪而过确实挺头疼的，得找个办法让窗口持续显示才行呢。试试看调整线程的生命周期？

wo1234

这个怎么用看看

yangxuan87

6666666666666666

lyou

看看 谢谢分享