易语言注入dll（Easy language injection DLL）.docVIP

易语言注入dll（Easy language injection DLL） 通过zhangshirong 版本2。 子程序getprocesshandle，整数型。 参数lpprocessname，文本型。 局部变量hsnapshot，整数型。 局部变量dwret，整数型。 局部变量prhandle，整数型。 局部变量PE32，processentry32。 hsnapshot＝CreateToolhelp32Snapshot（# th32cs_snapall，0） 如果真（hsnapshot＝0）。 信息框（“获得进程快照失败”，0，） 返回（dwret） 如果真结束。 pe32.dwsize＝1024 prhandle＝process32first（hsnapshot，PE32） 判断循环首（prhandle≠0）。 。判断开始（到文本（PE32。szexefile）＝lpprocessname） dwret＝pe32.th32processid 跳出循环（） 默认。 prhandle＝process32next（hsnapshot，PE32） 判断结束。 判断循环尾（）。 CloseHandle（hsnapshot） 返回（dwret） 子程序enableprivilege，整数型。 参数名字，文本型。 局部变量htoken，整数型。 局部变量RV，整数型。 局部变量私法，token_privileges。 局部变量V，token_privileges。 priv.privileges.luid＝0 priv.privileges.attributes＝”se_privilege_enabled” priv.privilegecount＝1 lookupprivilegevalue（0名，priv.privileges。流） 你可以用下面的函数（getcurrentprocess（），40，htoken） RV＝adjusttokenprivileges（htoken，0，28，0一个，V） CloseHandle（htoken） 返回（RV） 子程序注入，整数型。 参数PID，整数型。 参数lpdllname，文本型。 局部变量dwpid，整数型。 局部变量hprocess，整数型。 局部变量dwSize，整数型。 局部变量dwhaswrite。 局部变量lpremotebuf，整数型。 局部变量dwnewthreadid，整数型。 局部变量lploaddll，整数型。 局部变量hnewremotethread，整数型。 局部变量包含指定选择器的线程，整数型。 局部变量dwID，整数型。 局部变量dwhandle，整数型。 dwpid＝PID hprocess＝OpenProcess（2035711, 0，dwpid） 如果真（hprocess＝0）。 信息框（“获取进程句柄错误”，0，） 返回（- 1） 如果真结束。 dwSize＝取文本长度（lpdllname）＋1 lpremotebuf＝virtualallocex（hprocess，0，dwSize，# mem_commit，# page_readwrite） 。判断开始（WriteProcessMemory（hprocess，lpremotebuf，lpdllname，dwSize，dwhaswrite）≠0） 如果真（dwhaswrite≠dwSize）。 VirtualFreeEx（hprocess，lpremotebuf，dwSize，# mem_commit） CloseHandle（hprocess） 返回（- 1） 如果真结束。 默认。 信息框（“写入远程进程内存空间出错”，0，） CloseHandle（hprocess） 返回（- 1） 判断结束。 “创建远程线程，将LoadLibraryA注入，加载目标DLL lploaddll＝GetProcAddress（GetModuleHandleA（“功能”），“LoadLibraryA”） hnewremotethread＝CreateRemoteThread（hprocess，0, 0，lploaddll，lpremotebuf，0，dwnewthreadid） 如果真（hnewremotethread＝0）。 Message box (create remote thread failed -in-01, 0) CloseHandle (hProcess) Return (-1) If its over WaitForSingleObject (hNewRemoteThread, -1) GetExitCodeThread (hNewRemoteThread, dwHandle) Virtu