Question

VC的DLL注入游戏进程后，如何让它跑起来？

根据注入代码的理解，我的理解为：
1.将dll路径和名称写入游戏内存中
2.找到LoadLibraryA的入口地址
3.创建线程，调用游戏的LoadlibraryA函数加载dll
4.关闭线程
然后？好像没有注入程序的事了，这时dll和注入程序没有联系了吧？
如果是这样的话，那么应该不能通过注入程序调用dll函数实现控制
应该如何实现呢？有代码最好

Answer 1

在dll项目中的DllMain中加代码，那个就相当于main函数。不过不止一种情况下回调用DllMain函数，这里就需要判断了
BOOL APIENTRY DllMain( HANDLE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
通常代码都加在这里
break;
case DLL_THREAD_ATTACH:
break;
case DLL_THREAD_DETACH:
break;
case DLL_PROCESS_DETACH:
break;
}
return TRUE;
}

追问

case DLL_PROCESS_ATTACH:
通常代码都加在这里
break;
这个是，dll被附加后运行的代码是吗？
也就是说，在这里添加代码后，当dll注入游戏成功后，就会自动运行这一块的代码？

追答

对的

追问

非常感谢！

Answer 2

晕哦，你的DLL都注入到游戏进程里了，在你的DLL初始化那里创建管道或套接字之类的，并让它们牌监听状态，然后你的注入程序去连接这些管道或者套接字，并发送你的操作指令；DLL收到这些指令后做不同的操作就行了啊，简单说不就是一个进程间通讯么