OpenThread的调用

关注

原创最新推荐文章于 2026-03-29 10:29:42 发布 6.2k 阅读 AI 写同款· GEO 优化 ›

把dll模块注入到游戏进程的方法_插APC注入 APC是异步过程调用，系统创建线程的时候会为线程创建一个APC队列，当线程调用SleepEx，WaitSingleObjectEx等函数时，并把线程状态被设置为可提醒状态时，线程并不会睡眠，而是检查APC队列是否为空，如果不为空，转去执行APC队列中的每一项，因此给目标进程中的线程插入APC，就可以实现进程注入。阅读详情

在VC6.0中使用HANDLE OpenThread(DWORD dwDesiredAccess, BOOL bInheritHandle, DWORD dwThreadId );

时不能直接调用因为其虽然在存在于kernel32.dll

在MSDN中声明

Requirements

  Windows NT/2000/XP: Included in Windows 2000 and later.
  Windows 95/98/Me: Included in Windows Me.
  Header: Declared in Winbase.h; include Windows.h.
  Library: Use Kernel32.lib.

但是在VC98目录下的Winbase.h中并没有该函数的声明所以再调用该函数时需要如下操作

//-->定义OpenThread函数类型别忘了WINAPI(API都是_stdcall类型) typedef HANDLE (WINAPI * OPENTHREADFUN)(DWORD dwDesiredAccess,BOOL bInheritHandle,DWORD dwThreadId); //1:kernel32 大部分程序都自动加载了kernel32.dll 所以再获得句柄之前不需要Loadlibray HMODULE hKernel32 = ::GetModuleHandle(_T("kernel32.dll")); //2获得函数指针 OPENTHREADFUN pFun = (OPENTHREADFUN)GetProcAddress(hKernel32,_T("OpenThread")); //3调用 pFun(THREAD_ALL_ACCESS,FALSE,dwThreadId);

收录于