拍手笑沙鸥 代码贴出来啊兄弟

Boring勇哥 注入用的程序是64位吗？你的代码在我的系统上成功了...

自己的小白 是64位

joker陈 win10 64 进程名?calc?

Boring勇哥 你可以把dll的名称改成ntdll，然后等待线程结束后读取线程的退出代码（也就是LoadLibraryA的返回值），看看是不是nullptr。这样可以排除注入程序的问题。

Boring勇哥 你可以把dll的名称改成ntdll，然后等待线程结束后读取线程的退出代码（也就是LoadLibraryA的返回值），看看是不是nullptr。这样可以排除注入程序的问题。

killpy win10 各种奇葩的限制 ASLR  CFG GS保护 ACG CIG保护啊&nb ...

mlgbwoai low level原因吧？或许你dll打印调试信息是成功的

mb_qmsimfgr 我也没成功....你成功了么

Boring勇哥 楼主你的win10版本号多少我装个试试

#include <iostream>
#include <windows.h>
#include <string.h>
#include <string>
using namespace std;

HWND hwnd = NULL;
DWORD dwProcessId = NULL;
HANDLE hProcess = NULL;
PVOID lpPathAddr = NULL;

char pszDllFileName[25] = "F:\\test\\1\\2Dll1.dll";
char loadfunc[25] = "LoadLibraryA";
FARPROC loadfuncaddr = NULL;

BOOL todo(){
 hwnd = ::FindWindow("Notepad", NULL);	//以注入记事本为例
 if (hwnd == NULL)
 {
     MessageBox(NULL, "找不到记事本", "错误", MB_OK);
 }
   GetWindowThreadProcessId(hwnd, &dwProcessId);

// 1.打开目标进程
HANDLE hProcess = OpenProcess(
    PROCESS_ALL_ACCESS,     // 打开权限
    FALSE,                  // 是否继承
    dwProcessId);           // 进程PID
if (NULL == hProcess)
{
    MessageBox(NULL, "打开目标进程失败", "错误", MB_OK);
    return FALSE;
}

// 2.在目标进程中申请空间
LPVOID lpPathAddr = VirtualAllocEx(
    hProcess,                   // 目标进程句柄
    0,                          // 指定申请地址
    strlen(pszDllFileName) + 1,   // 申请空间大小
    MEM_RESERVE | MEM_COMMIT, // 内存的状态
    PAGE_READWRITE);            // 内存属性
if (NULL == lpPathAddr)
{
    MessageBox(NULL, "在目标进程中申请空间失败", "错误", MB_OK);
    CloseHandle(hProcess);
    return FALSE;
}

// 3.在目标进程中写入Dll路径
SIZE_T dwWriteSize = 0;
if (FALSE == WriteProcessMemory(
    hProcess,                   // 目标进程句柄
    lpPathAddr,                 // 目标进程地址
    pszDllFileName,                 // 写入的缓冲区
    strlen(pszDllFileName) + 1,   // 缓冲区大小
    &dwWriteSize))              // 实际写入大小
{
    MessageBox(NULL, "目标进程中写入Dll路径失败！", "错误", MB_OK);
    CloseHandle(hProcess);
    return FALSE;
}

//获取LoadLibraryA的函数地址
//FARPROC可以自适应32位与64位
FARPROC pFuncProcAddr = GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");
if (NULL == pFuncProcAddr)
{
    MessageBox(NULL, "获取LoadLibrary函数地址失败！", "错误", MB_OK);
    CloseHandle(hProcess);
    return FALSE;
}

// 4.在目标进程中创建线程
HANDLE hThread = CreateRemoteThread(
    hProcess,                   // 目标进程句柄
    NULL,                       // 安全属性
    NULL,                       // 栈大小
    (PTHREAD_START_ROUTINE)pFuncProcAddr,   // 回调函数
    lpPathAddr,                 // 回调函数参数
    NULL,                       // 标志
    NULL                        // 线程ID
);
if (NULL == hThread)
{
    MessageBox(NULL, "目标进程中创建线程失败！", "错误", MB_OK);
    CloseHandle(hProcess);
    return FALSE;
}

// 5.等待线程结束
WaitForSingleObject(hThread, -1);

// 6.清理环境
VirtualFreeEx(hProcess, lpPathAddr, 0, MEM_RELEASE);
CloseHandle(hThread);
CloseHandle(hProcess);
return TRUE;
}

int main()
{
    std::cout << "Hello World!\n";
    todo();
}

注入DLL还是借用你的

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
    {
        MessageBox(NULL, L"远程线程注入成功！", L"提示", NULL);
        break;
    }
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

我借用你的记事本都注入不了，能否帮抽空看下，操作系统版本如下：