DllMain不可调用LoadLibrary

hzqst DllMain不可调用LoadLibrary

为什么,  那应该在哪里调用  LoadLibrary

tianyabin 为什么, 那应该在哪里调用 LoadLibrary

开一个线程去做

hzqst DllMain不可调用LoadLibrary

我现在的  DLLMain  代码是这样的
BOOL  WINAPI  DllMain(HMODULE  hModule,  DWORD  dwReason,  PVOID  pvReserved)
{
        if  (dwReason  ==  DLL_PROCESS_ATTACH)
        {
                DisableThreadLibraryCalls(hModule);
                if  (Load())
                {
                        Hijack();
                }
        }
        else  if  (dwReason  ==  DLL_PROCESS_DETACH)
        {
                Free();
        }
        return  TRUE;
}

Load函数是这样的
inline  BOOL  WINAPI  Load()
  {
                m_hModule  =  LoadLibrary("C:\\Windows\\System32\\ws2_32.dll");
                if  (m_hModule  ==  NULL)
                        return  FALSE;
                FreeAddrInfoExAddr  =  GetAddress("FreeAddrInfoEx");
                FreeAddrInfoExWAddr  =  GetAddress("FreeAddrInfoExW");
                ........
                return  (m_hModule  !=  NULL);
}

hzqst 开一个线程去做

好的,  我试下

hzqst 开一个线程去做

增加了线程,  但是新线程好像没有执行

用LSP撸它，还简单些

rlive 用LSP撸它，还简单些

不会啊

hzqst DllMain不可调用LoadLibrary

一定条件下是可以调用  LoadLibrary  的,  比如目标DLL要导入的DLL已经被加载了,  一个最简单的例子就是劫持lpk时,在入口可以调用LoadLibrary  来加载系统的lpk.dll

void  __cdecl  PrintConnect(),问题应该出在这.没必要写成,cdecl,可以带参数,也没必要最好自己修改spb,ebp

简单点  ,自己写个程序调用connect,  用帖子里的  代码去HOOK    connect  ,然后  调试器去调试    看问题在哪.

估计堆栈的原因.

增加log输出，确定下问题在哪儿，确定下程序执行到的位置。  静态分析哪有动态运作直观。。