windows下在内存中运行程序

最新推荐文章于 2021-09-24 08:10:21 发布

电子枪

最新推荐文章于 2021-09-24 08:10:21 发布

阅读量6.4k

点赞数 1

分类专栏： windows 文章标签：内存运行 exe

本文链接：https://blog.csdn.net/zhang_ruiqiang/article/details/52262370

版权

为了解决在不释放客户端程序的情况下，使它在特定位置运行的问题，博主提出了一种黑技术：通过运行傀儡程序，挂起后用新程序填充其内存空间，从而实现在内存中运行客户端程序。

摘要由CSDN通过智能技术生成

1.前言

公司需要将两个程序合并成一个，一个我们自己的，一个客户的，运行的时候先运行我们的再运行客户的，否则无法进入游戏。现在有一个问题就是说部分客户需要在哪里打开在哪里运行，这样如果采用和原来一样的释放打开的方式，就可能会出现玩家放在桌面上的时候直接点击客户的，导致无法正常进入。故这里打算采用一种黑技术来实现，我运行的时候将客户的程序，直接运行在内存中，而不是将其释放出来。

2.解决

大致思路：我运行一个傀儡程序，然后将其挂起，用新程序填充原程序空间，然后运行即可。

2.1 运行傀儡程序

// 创建外壳进程并获取其基址、大小和当前运行状态   
BOOL CreateChild(char *Cmd, CONTEXT &Ctx, HANDLE &ProcHnd, HANDLE &ThrdHnd,    
    unsigned long &ProcId, unsigned long &BaseAddr, unsigned long &ImageSize)   
{   
    STARTUPINFOA si;   
    PROCESS_INFORMATION pi;   
    unsigned long old;   
    MEMORY_BASIC_INFORMATION MemInfo;   
    memset(&si, 0, sizeof(si));   
    memset(&pi, 0, sizeof(pi));   
    si.cb = sizeof(si);   

    BOOL res = CreateProcessA(NULL, Cmd, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &si, &pi); // 以挂起方式运行进程;   
    if(res){   
        ProcHnd = pi.hProcess;   
        ThrdHnd = pi.hThread;   
        ProcId = pi.dwProcessId;   
        // 获取外壳进程运行状态，[ctx.Ebx+8]内存处存的是外壳进程的加载基址，ctx.Eax存放有外壳进程的入口地址   
        Ctx.ContextFlags = CONTEXT_FULL;   
        GetThreadContext(ThrdHnd, &Ctx);   
        ReadProcessMemory(ProcHnd, (void *)(Ctx.Ebx+8), &BaseAddr, sizeof(unsigned long), &old); // 读取加载基址   
        void *p = (void *)BaseAddr;   
        // 计算外壳进程占有的内存   
        while(VirtualQueryEx(ProcHnd, p, &MemInfo, sizeof(MemInfo)))   
        {   
            if(MemInfo.State = MEM_FREE) break;   
            p = (void *)((unsigned long)p + MemInfo.RegionSize);   
        }   
        ImageSize = (unsigned long)p - (unsigned long)BaseAddr;   
    }   
    return res;   
}