DLL远程注入与卸载(C++)

最新推荐文章于 2025-10-28 19:38:26 发布

原创

最新推荐文章于 2025-10-28 19:38:26 发布 · 5.1k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#dll #DLL #windows #Windows #WINDOWS #WIndows #注入

本文提供了两个C++函数，InjectDll和UnInjectDll，分别用于向其他进程注入和卸载指定的DLL模块。这两个函数使用远程线程注入技术，详细介绍了实现过程。

以下提供两个函数，分别用于向其它进程注入和卸载指定DLL模块。支持Unicode编码。

//----------------------------------------------------------------------------------------------------------- // 函数: InjectDll // 功能: 向目标进程中注入一个指定 Dll 模块文件. // 参数: [in] const TCHAR* ptszDllFile - Dll 文件名及路径 // [in] DWORD dwProcessId - 目标进程 ID // 返回: bool - 注入成功返回 true, 注入失败则返回 false. // 说明: 采用远程线程注入技术实现 //----------------------------------------------------------------------------------------------------------- bool InjectDll(const TCHAR* ptszDllFile, DWORD dwProcessId) { // 参数无效 if (NULL == ptszDllFile || 0 == ::_tcslen(ptszDllFile)) { return false; } // 指定 Dll 文件不存在 if (-1 == _taccess(ptszDllFile, 0)) { return false; } HANDLE hProcess = NULL; HANDLE hThread = NULL; DWORD dwSize = 0; TCHAR* ptszRemoteBuf = NULL; LPTHREAD_START_ROUTINE lpThreadFun = NULL; // 获取目标进程句柄 hProcess = ::OpenProcess(PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCESS_VM_WRITE, FALSE, dwProcessId