DLL_PROCESS_DETACH不称为C ++

时间:2018-10-03 13:35:20

标签: dll-injection detach

Sup!

我制作了一个用于附加/分离的简单脚本,但是如果我按F11键,则DLL被杀死但不是以“正常方式”被杀死,因此不会调用DLL_PROCES_DETACH

可能是什么问题?

#include <Windows.h>
#include <thread>

HMODULE hMod            = nullptr;
bool    bDebugMode      = true;
bool    bLeave          = false;

void Setup(void);

void Setup()
{
    while (true)
    {
        if (GetAsyncKeyState(VK_F11) & 1)
        {
            std::this_thread::sleep_for(std::chrono::milliseconds(200));
            FreeLibraryAndExitThread(hMod, 1);
        }

        std::this_thread::sleep_for(std::chrono::milliseconds(10));
    }
}

BOOL APIENTRY DllMain(HMODULE hModule, DWORD dwReason, LPVOID lpReserved)
{
    switch (dwReason)
    {
    case DLL_PROCESS_ATTACH:

        hMod = hModule;
        DisableThreadLibraryCalls(hModule);
        if(bDebugMode)
            MessageBox(NULL, "Attach", "Attached", MB_OK);

        CreateThread(0, 0, (LPTHREAD_START_ROUTINE)Setup, 0, 0, 0); break;

    case DLL_THREAD_DETACH:

        Beep(500, 100);

        if(bDebugMode)
            MessageBox(NULL, "Detach", "Detach called!", MB_OK); break;
    }
    return true;
}

任何帮助将不胜感激!

1 个答案:

答案 0 :(得分:2)

您的代码还可以,但是switch语句中没有大小写的DLL_PROCESS_DETACH。有时,仅需另一双眼睛即可看到错误。

编辑:您应该能够使用DLL_PROCESS_DETATCH切换DLL_THREAD_DETACH,并且一切都会正常进行。