以下是一个使用易语言编写简单DLL注入器来实现永久注入的示例。 实现思路 1. 获取目标进程的进程ID：可以通过进程名称来查找目标进程的ID。 2. 打开目标进程：使用 `OpenProcess` 函数打开目标进程，获取进程句柄。 3. 在目标进程中分配内存：使用 `VirtualAllocEx` 函数在目标进程中分配一块内存，用于存放DLL文件的路径。 4. 将DLL文件路径写入目标进程的内存：使用 `WriteProcessMemory` 函数将DLL文件的路径写入刚才分配的内存中。 5. 创建远程线程：使用 `CreateRemoteThread` 函数在目标进程中创建一个远程线程，调用 `LoadLibraryA` 函数加载DLL文件。 代码示例 ```plaintext .版本 2 .支持库 EThread .支持库 spec .程序集 窗口程序集_启动窗口 .子程序 _按钮1_被单击 .局部变量 进程ID, 整数型 .局部变量 进程句柄, 整数型 .局部变量 内存地址, 整数型 .局部变量 DLL路径, 文本型 .局部变量 线程ID, 整数型 .局部变量 加载库地址, 整数型 ' 设置要注入的DLL文件路径 DLL路径 ＝ “C:\Path\To\YourDLL.dll” ' 获取目标进程的进程ID，这里假设目标进程名为 "notepad.exe" 进程ID ＝ 取进程ID (“notepad.exe”) ' 打开目标进程 进程句柄 ＝ OpenProcess (PROCESS_ALL_ACCESS, 假, 进程ID) ' 在目标进程中分配内存 内存地址 ＝ VirtualAllocEx (进程句柄, 0, 取文本长度 (DLL路径) ＋ 1, MEM_COMMIT, PAGE_READWRITE) ' 将DLL文件路径写入目标进程的内存 WriteProcessMemory (进程句柄, 内存地址, DLL路径, 取文本长度 (DLL路径) ＋ 1, 0) ' 获取LoadLibraryA函数的地址 加载库地址 ＝ GetProcAddress (GetModuleHandleA (“kernel32.dll”), “LoadLibraryA”) ' 在目标进程中创建远程线程，调用LoadLibraryA函数加载DLL文件 CreateRemoteThread (进程句柄, 0, 0, 加载库地址, 内存地址, 0, 线程ID) ' 关闭进程句柄 CloseHandle (进程句柄) 信息框 (“DLL注入成功！”, 0, , ) .子程序 取进程ID, 整数型, , 根据进程名获取进程ID .参数 进程名, 文本型 .局部变量 进程快照, 整数型 .局部变量 进程信息, 进程信息_29 .局部变量 结果, 整数型 进程快照 ＝ CreateToolhelp32Snapshot (TH32CS_SNAPPROCESS, 0) 进程信息.dwSize ＝ 取字节集长度 (进程信息) 结果 ＝ Process32First (进程快照, 进程信息) .判断循环首 (结果 ＝ 真) .如果真 (到文本 (进程信息.szExeFile) ＝ 进程名) 结果 ＝ 进程信息.th32ProcessID CloseHandle (进程快照) 返回 (结果) .如果真结束 结果 ＝ Process32Next (进程快照, 进程信息) .判断循环尾 () CloseHandle (进程快照) 返回 (0) ``` 额外注意的逻辑点 1. DLL路径的正确性：确保DLL文件的路径是正确的，并且目标进程有访问该文件的权限。 2. 进程权限：使用 `OpenProcess` 函数打开目标进程时，需要确保有足够的权限。如果权限不足，可能会导致注入失败。 3. 错误处理：在实际应用中，应该对每个API函数的返回值进行检查，以确保操作成功。例如，`OpenProcess`、`VirtualAllocEx`、`WriteProcessMemory` 等函数可能会返回错误，需要进行相应的错误处理。 [2025-07-19 20:37:31 | AI写代码神器 | 994点数解答]