本文记录了最普通的一种dll注入方式——远程线程注入,以便日后复习用。
首先准备一个要注入的dll(步骤略),准备一个32位程序,本文使用扫雷。将扫雷和dll放在同一目录,运行扫雷。
然后编写程序,将dll加载到扫雷的内存中。
// 多字节字符集
#include <Windows.h>
#include <stdio.h>
BOOL EnableDebugPrivilege();
int main()
{
// 提权(win10)
EnableDebugPrivilege();
// 根据窗口名获取进程句柄
HWND hWnd = FindWindowA(NULL, "扫雷");
DWORD dwPid = -1;
GetWindowThreadProcessId(hWnd,