windows11,64位。
Visual Studio 2022。
被注入程序，64位 release版；
注入器程序，64位 release版。
被注入程序代码：
[C++] 纯文本查看 复制代码 #include <iostream>
#include <Windows.h>
void method1() {
printf("method1无参函数1方法1。行：%d\n", __LINE__);
}
void method2(int a) {
printf("method2这里是函数2方法2，参：%d。行：%d\n", a, __LINE__);
}
void method3(int a, int b) {
printf("method3函数3方法3，a=%d，b=%d。行：%d\n", a, b, __LINE__);
}
int main() {
int step = 0;
while (1) {
printf("method1=%p, method2=%p, method3=%p \n", method1, method2, method3);
getchar();
printf("\n计数=%d,行号=%d \r\n", step++, __LINE__);
}
return 1;
}
注入器程序代码：
[C++] 纯文本查看 复制代码 #include <iostream>
#include <windows.h> // windows api 的头文件
int main() {
LPCWSTR lpWindowName = L"E:\\studio_c_space\\ConsoleApplication\\x64\\Release\\App6-内存地址.exe";
HWND windowHandler = FindWindowW(NULL, lpWindowName);
printf("目标窗口句柄 %p\n", windowHandler); //
ULONG pid, tid;
tid = GetWindowThreadProcessId(windowHandler, &pid);
printf("目标进程ID %x\n", pid); //
printf("目标线程ID %x\n", tid); //
//HANDLE process = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_QUERY_INFORMATION|PROCESS_VM_OPERATION|PROCESS_VM_WRITE|PROCESS_VM_READ, FALSE, pid);
HANDLE process = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);
printf("目标进程句柄 %p\n", process); //
HANDLE hThread = CreateRemoteThread(
process, // ●hProcess 目标进程句柄.在其中创建线程
NULL, // lpThreadAttributes 新线程的安全描述符，并确定子进程是否可以继承返回的句柄。
0, // dwStackSize 新线程栈初始大小,以字节为单位。0=使用系统默认大小.
(LPTHREAD_START_ROUTINE)0x7FF74D091070, // ●lpStartAddress 远程进程中线程的起始地址，必须存在于远程进程中
0, // ●lpParameter 传递给线程函数的变量的指针。
0, // dwCreationFlags 控制线程创建的标志。0=线程在创建后立即运行。
NULL // lpThreadId 指向接收线程标识符的变量的指针。
); // 如果调用成功,返回新线程句柄.
printf("远程线程句柄 %p\n", hThread); //
DWORD error = GetLastError();
printf("错误：%d\n", error);
//CloseHandle(process);
getchar();
}
最早的错误是 GetLastError返回5或6，搜索是x32注入x64或debug的问题，于是都编译位x64 release，注入器以管理员身份运行。
现在返回码是0，但是只要注入器运行，被注入程序就会卡一两秒直接退出，无任何信息提示。
能找到的关于“崩溃”的都是dll注入的，没有我这种情景。
请坛友们不吝赐教。
| 
发表于 2023-9-25 14:37
|
发表于 2023-9-25 15:04
