CreateRemoteThread远程线程注入dll到游戏-1

.版本 2
.支持库 spec
 
模块名称 ＝ 编辑框1.内容
' 1、 获取应用进程句柄,0表示不继承句柄
进程句柄 ＝ OpenProcess (2035711, 0, 到数值 (编辑框2.内容))
.如果真 (进程句柄 ＝ 0)
    信息框 (“打开进程失败，可能权限不够”, 0, , )
 
    返回 ()
 
.如果真结束
' 2、在远程进程中(应用进程中)申请内存空间，用来存放模块路径
' 0表示自动分配保留内存页面地址
目标进程内存地址 ＝ VirtualAllocEx (进程句柄, 0, 4096, 4096, 64)
.如果真 (目标进程内存地址 ＝ 0)
    信息框 (“分配内存地址失败”, 0, , )
    返回 ()
 
.如果真结束
' 3、WriteProcessMemory写进内存
ret_l ＝ WriteProcessMemory (进程句柄, 目标进程内存地址, 模块名称, 取字节集长度 (到字节集 (模块名称)), 取变量地址 (写入成功的地址))
.如果真 (ret_l ＝ 假)
    信息框 (“数据写入内存失败！”, 0, , )
    返回 ()
 
.如果真结束
 
' 4、获取LoadlibrarA地址
LoadlibrarA地址 ＝ GetProcAddress (GetModuleHandleA (“Kernel32.dll”), “LoadLibraryA”)
.如果真 (LoadlibrarA地址 ＝ 0)
    信息框 (“LoadlibrarA地址失败”, 0, , )
    返回 ()
 
.如果真结束
' 5、核心远程线程注入
creatRet ＝ CreateRemoteThread (进程句柄, 0, 0, LoadlibrarA地址, 目标进程内存地址, 0, 0)
.如果真 (creatRet ＝ 0)
    信息框 (“远程线程注入失败”, 0, , )
    返回 ()
 
.如果真结束