InjectLib在Debug模式下运行时,出错的原因是由于
static DWORD WINAPI ThreadFunc(PINJLIBINFO pInjLibInfo)
函数引起的。在Debug调试模式下,编译器会自动加入一些用于调试的代码,当copy到其它进程中执行的时,就会出现错误。解决方法如下:
BYTE ThreadFunc[33] = {0x56, 0x57, 0x8b, 0x7c, 0x24, 0x0c, 0x8b, 0x0f, 0x8d, 0x47, 0x08, 0x50, 0xff, 0xd1, 0x8b, 0xf0, 0x85, 0xf6, 0x74, 0x08, 0x8b, 0x57, 0x04, 0x56, 0xff, 0xd2, 0x8b, 0xc6, 0x5f, 0x5e, 0xc2, 0x04, 0x00};
对应以下代码:
static DWORD WINAPI ThreadFunc(PINJLIBINFO pInjLibInfo){
HMODULE hinstDll = pInjLibInfo->fnLoadLibrary(pInjLibInfo->pbLibFile);
if( hinstDll != NULL ){
pInjLibInfo->fnFreeLibrary(hinstDll);
}
return ((DWORD)hinstDll);
}
const int cbCodeSize = 33;
这样就可以在任何模式下编译通过了!