【转帖】WM 中向其它进程中插入DLL的方法及通用代码

大家都知道 PC 中写破解补丁的其中一个方法是 Loader，通常的做法是CreateProcess后用CreateRemoteThread来Load我们的DLL。但这个方法在WM中显然不可行（压根没这个API）。

WM中要在指定的进程中执行我们的代码，可以用一个未公开的 PerformCallBack4 API。利用这个API，可以在目标进程中执行我们的代码。

首先声明：这个方法仅对于SP2003及所有PPC有效，对于SP5及其以上系统非常可能失效，因为SP的权限要求比PPC高。为了在SP5/6中具备同样的功能，需要做一系列非常复杂的操作，我也已经琢磨出相关的方案可通用的代码，说起来比较啰嗦，暂且按下不表，以后再叙吧。


废话不多说，直接看代码：

1. STATIC HMODULE RemoteLoadLibrary(HANDLE hProcess, PCTSTR ptzPath)
2.   {
3.     BOOL bMode = SetKMode(TRUE);
4.     DWORD dwPerm = SetProcPermissions(0xFFFFFFFF);
6.     CALLBACKINFO ci;
7.     ci.hProc= hProcess;
8.     ci.pFunc = (FARPROC) MapPtrToProcess(GetProcAddress(GetModuleHandle(TEXT("COREDLL")), TEXT("LoadLibraryW")), hProcess);;
9.     ci.pvArg0 = MapPtrToProcess((PVOID) ptzPath, GetCurrentProcess());
10.     HMODULE hModule = (HMODULE) PerformCallBack4(&ci, 0, 0, 0);
12.     SetKMode(bMode);
13.     SetProcPermissions(dwPerm);
14.     return hModule;
15.   }

上面的函数中，首先设置权限，然后映射LoadLibraryW的地址到目标进程，然后在目标进程中执行LoadLibraryW装载我们的DLL。OK，既然我们的DLL都被Load到目标进城了，要干什么，请随意（一般来说，DllMain函数中创建一个线程后，立即返回。在线程中做你想做的事）。

使用例子（执行一个目标进程并运行直接运行一个EXE（如果没运行，运行了则直接操作）并运行我们的DLL）：

代码:

1. HMODULE hModule = CCodeInj::RemoteLoadLibrary(TEXT("cprog.exe"), tzDllPath);
2.   if (hModule == NULL)
3.   {
4.     Sleep(500);
5.     PROCESS_INFORMATION pi;
6.     if (CreateProcess(TEXT("cprog.exe"),, NULL, NULL, NULL, FALSE, 0, NULL, NULL, NULL, &pi))
7.     {
8.       Sleep(2000);
10.       hModule = CCodeInj::RemoteLoadLibrary(pi.hProcess, tzDllPath);
12.       CloseHandle(pi.hThread);
13.       CloseHandle(pi.hProcess);
14.     }
15.   }