windows扫雷注入（1s完成扫雷）

最新推荐文章于 2024-08-13 09:29:58 发布

silas007

最新推荐文章于 2024-08-13 09:29:58 发布

阅读量864

点赞数

分类专栏： c语言文章标签： windows winapi null dll file thread

本文链接：https://blog.csdn.net/silas007/article/details/7467850

版权

本文介绍如何利用Windows API在扫雷游戏中实现DLL注入，通过创建远线程，在1秒内快速完成扫雷的自动化操作。首先启动扫雷游戏，然后获取其进程ID，接着进行DLL注入，实现扫雷过程的自动化扫描。

摘要由CSDN通过智能技术生成

在windows扫雷进程下利用远线程技术注入扫雷dll。

创建远线程程序如下，调用前启动扫雷并获取其进程ID：

#include <stdio.h>
#include <windows.h>


BOOL injectProcess(DWORD processId, char* dllInjected)
{
	HANDLE handle,threadHandle;
	HMODULE hModule;
	char* remoteString;
	LPVOID ptrProc;
	SIZE_T stringLen;
	DWORD N, remoteThreadId;
	
	
	hModule = GetModuleHandle("kernel32.dll");
#ifdef _DEBUG
	printf("Hmodule:%d\n",hModule);
#endif
	ptrProc = GetProcAddress(hModule, "LoadLibraryA");	//获取LoadLibraryA函数的地址
#ifdef _DEBUG

	printf("ptrProc:%d\n",ptrProc);
#endif // _DEBUG
	
	handle = 0;
	threadHandle = 0;
	remoteString = NULL;
	
	handle = OpenProcess(PROCESS_ALL_ACCESS, FALSE,processId);
	if (handle == 0)
	{
		return FALSE;
	}
	stringLen = strlen(dllInjected)+1; //dll名长度
	remoteString = (char*)VirtualAllocEx(handle, NULL, stringLen, MEM_COMMIT, PAGE_READWRITE);	//申请分配内存
	
	i