DLL远程注入与卸载(C++)

最新推荐文章于 2022-03-11 18:42:07 发布

JPEXE

最新推荐文章于 2022-03-11 18:42:07 发布

阅读量5.1k

点赞数

本文链接：https://blog.youkuaiyun.com/JPEXE/article/details/1786842

版权

本文提供了两个C++函数，InjectDll和UnInjectDll，分别用于向其他进程注入和卸载指定的DLL模块。这两个函数使用远程线程注入技术，详细介绍了实现过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以下提供两个函数，分别用于向其它进程注入和卸载指定DLL模块。支持Unicode编码。

//----------------------------------------------------------------------------------------------------------- // 函数: InjectDll // 功能: 向目标进程中注入一个指定 Dll 模块文件. // 参数: [in] const TCHAR* ptszDllFile - Dll 文件名及路径 // [in] DWORD dwProcessId - 目标进程 ID // 返回: bool - 注入成功返回 true, 注入失败则返回 false. // 说明: 采用远程线程注入技术实现 //----------------------------------------------------------------------------------------------------------- bool InjectDll(const TCHAR* ptszDllFile, DWORD dwProcessId) { // 参数无效 if (NULL == ptszDllFile || 0 == ::_tcslen(ptszDllFile)) { return false; } // 指定 Dll 文件不存在 if (-1 == _taccess(ptszDllFile, 0)) { return false; } HANDLE hProcess = NULL; HANDLE hThread = NULL; DWORD dwSize = 0; TCHAR* ptszRemoteBuf = NULL; LPTHREAD_START_ROUTINE lpThreadFun = NULL; // 获取目标进程句柄 hProcess = ::OpenProcess(PROCESS_CREATE_THREAD | PROC