郁金香 注入DLL代码 与MFC窗口DLL文件 开源

10/10号更新

DLL注入器注入DLL卡死 问题

新增打开控制台 将阳光输出到控制台中

注入DLL代码

 1 #include <stdio.h>
 2 #include<Windows.h>
 3
 4 char 文件路径[] = "C:\\Users\\cxyck\\Desktop\\植物大战僵尸\\1.dll";
 5
 6
 7 HANDLE mu()
 8 {
 9     HWND 窗口句柄 = 0;
10     DWORD pid = 0;
11     HANDLE 进程句柄 = 0;
12     char mu[] = "植物大战僵尸中文版";
13     窗口句柄 = FindWindowA(NULL, mu);
14     GetWindowThreadProcessId(窗口句柄, &pid);
15     进程句柄 = OpenProcess(PROCESS_ALL_ACCESS, 0, pid);
16
17     return 进程句柄;
18
19 }
20
21 int main()
22 {
23     HANDLE 进程句柄;
24     进程句柄 = mu();
25
26     void* nj = 0;
27     printf("%p\n", 进程句柄);
28     nj = VirtualAllocEx(进程句柄, NULL, 4 * 1024, MEM_COMMIT, PAGE_READWRITE);
29
30     printf("%p\n", nj);
31     WriteProcessMemory(进程句柄, nj, 文件路径, 0x555, 0);
32     CreateRemoteThread(进程句柄, 0, 0, (LPTHREAD_START_ROUTINE)LoadLibraryA, nj, 0, 0);
33     printf("%p", nj);
34     getchar();
35     return 0;
36 }

DLL内代码

// CPAGE00 消息处理程序
DWORD R4(UINT_PTR 地址)
{
    __try
    {
        return *(DWORD*)地址;//ReadProcessMemory
    }
    __except (1)
    {
        return 0;
    }
}

void CPAGE00::OnBnClickedButton1()
{
    HWND 游戏窗口句柄 = FindWindowA("MainWindow", "植物大战僵尸中文版");
    DWORD 阳光 = R4(R4(R4(0x006A9EC0) + 0x768) + 0x5560);
    printf("%d",阳光)
}

void CPAGE00::OnBnClickedButton2()
{
    // 控制台打开
    BOOL br=AllocConsole();
    ///重定向 防止控制台被卡
    FILE* pfile = NULL;
    //重定向到标准输出 防止被游戏卡输出导致没有输出
    errno_t iret = freopen_s(&pfile, "CONOUT$", "w", stdout); //printf输出重定向到控制
    
}

DLL中代码 显示出MFC窗口

这里修复了 用DLL注入卡线程 导致DLL卡死的问题

#include"CPAGE00.h"
DWORD WINAPI 窗口初始化(LPVOID arg) {
    AFX_MANAGE_STATE(AfxGetStaticModuleState());

    CPAGE00 abc;//abc实例化对象 int abc;
    abc.DoModal();//DoModal 以模态的方式显示窗口
    return 1;
}
BOOL CA026MFCDLLApp::InitInstance()
{
    /// <summary>

    ::CreateThread(0,0,窗口初始化,0,0,0);

    return TRUE;
}