Question

我试图通过使用Interop将.dll注入到另一个进程的内存中。

这是我的C＃代码：

class Program
{
        static void Main(string[] args)
        {
            var result = Inject(Process.GetProcessesByName("notepad")[0].Id);

            Console.WriteLine(result);

            if (result < 0)
                throw new Win32Exception(Marshal.GetLastWin32Error());

            Console.ReadLine();
        }

        [DllImport("Testing.dll", CallingConvention = CallingConvention.Cdecl)]
        public static extern int Inject(int dwProcessId);
}

函数Inject的代码是这样的（注意return -6上的评论）：

//C++ .dll that does actually exists
const char* DLL_NAME = "C:\\Users\\Bruno\\Source\\Repos\\CourseGuidance\\InteropTesting\Debug\\Loader.dll";

TESTING_API DWORD Inject(DWORD dwProcessId)
{
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessId);

    if (hProcess == NULL)
        return -1;

    HMODULE hModule = GetModuleHandleW(L"kernel32.dll");

    if (hModule == NULL)
        return -2;

    FARPROC pLoadLibrary = GetProcAddress(hModule, "LoadLibraryA");

    if (pLoadLibrary == NULL)
        return -3;

    LPVOID pMemory = VirtualAllocEx(hProcess, NULL, strlen(DLL_NAME) + 1, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);

    if (pMemory == NULL)
        return -4;

    BOOL result = WriteProcessMemory(hProcess, pMemory, DLL_NAME, strlen(DLL_NAME) + 1, NULL);

    if (!result)
        return -5;

    HANDLE hThread = CreateRemoteThread(hProcess, NULL, NULL, (LPTHREAD_START_ROUTINE) pLoadLibrary, pMemory, 0, NULL);

    if (hThread == NULL)
        return -6;

    WaitForSingleObject(hThread, INFINITE);

    VirtualFreeEx(hProcess, pMemory, strlen(DLL_NAME) + 1, MEM_RELEASE);

    CloseHandle(hThread);

    CloseHandle(hProcess);

    return 0;
}

我认为我得到的错误可能会产生误导，因为该文件确实存在于该文件夹中。我还认为错误可能是因为LoadLibraryA，这是用于ASCII，甚至尝试使用LoadLibraryW，但我仍然遇到同样的问题。

如果有人知道可能出现的问题，你能否为我提供正确的方向？

Answer 1

您未将Inject声明为SetLastError=true。因此，您从Marshal.GetLastWin32Error获得的值是垃圾：

<强> Marshal.GetLastWin32Error Method

返回上一个非托管函数返回的错误代码   是使用平台调用调用的   DllImportAttribute.SetLastError标志设置。

只有在应用时才能使用此方法获取错误代码   System.Runtime.InteropServices.DllImportAttribute到方法   签名并将SetLastError字段设置为true。这个过程   取决于使用的源语言： C＃和C ++是错误的   默认情况下，但Visual Basic中的Declare语句为true。

CreateRemoteThread表示文件不存在，但它确实存在

1 个答案: