为什么C#注入器无法注入DLL，而ProcessHacker完美注入？C#代码在下面，能帮分析下吗？是网游注入

[alilala008]

首先我敢肯定的是，不是权限问题，也不是游戏

防注入自我保护问题。

C#代码注入游戏后 无效果但提示成功，应该是注入位置错了？

ProcessHacker这款软件有注入dll,一注入游戏透视就有效果了。

大概是什么原因呢？

Ps:[C#] - 注入DLL http://www.cnblogs.com/hcbin/archive/2010/04/17/1714134.html

[alilala008]

没人会么？指点一下也行

[tanta]

你查查SECURITY_ATTRIBUTES 结构的定义，定义这个结构，然后将lpThreadAttributes 指向这个结构。 这个我也没用过，只能帮你到这里了，抱歉。

[alilala008]

引用 9 楼 tanta 的回复:

你查查SECURITY_ATTRIBUTES 结构的定义，定义这个结构，然后将lpThreadAttributes 指向这个结构。 这个我也没用过，只能帮你到这里了，抱歉。

直接设为0，代码没报错，运行也很正常，提示注入成功。应该0代表允许不安全的行为。

[alilala008]

没人吗？

[alilala008]

[alilala008]

来人啊

[xtfgha]

这问题太高深了，坛子里估计菜鸟占九成。

[tanta]

CreateRemoteThread 编辑 目录 1函数说明 2函数原型 3参数说明 ▪ hProcess [in] ▪ lpThreadAttributes [in] ▪ dwStackSize [in] ▪ lpStartAddress [in] ▪ lpParameter [in] ▪ dwCreationFlags [in] ▪ lpThreadId [out] 4函数返回值 5要求 1函数说明 编辑 创建一个在其它进程地址空间中运行的线程(也称:创建远程线程). 2函数原型 编辑 HANDLE WINAPI CreateRemoteThread( __in HANDLE hProcess, __in LPSECURITY_ATTRIBUTES lpThreadAttributes, __in SIZE_T dwStackSize, __in LPTHREAD_START_ROUTINE lpStartAddress, __in LPVOID lpParameter, __in DWORD dwCreationFlags, __out LPDWORD lpThreadId ); [1] 3参数说明 编辑 hProcess [in] 线程所属进程的进程句柄. 该句柄必须具有 PROCESS_CREATE_THREAD, PROCESS_QUERY_INFORMATION, PROCESS_VM_OPERATION, PROCESS_VM_WRITE,和PROCESS_VM_READ 访问权限. lpThreadAttributes [in] 一个指向 SECURITY_ATTRIBUTES 结构的指针, 该结指定了线程的安全属性. dwStackSize [in] 线程初始大小,以字节为单位,如果该值设为0,那么使用系统默认大小. lpStartAddress [in] 在远程进程的地址空间中,该线程的线程函数的起始地址. lpParameter [in] 传给线程函数的参数. dwCreationFlags [in] 线程的创建标志. 值 含义 0 线程创建后立即运行  CREATE_SUSPENDED 0x00000004 线程创建后先将线程挂起,直到 ResumeThread 被调用. STACK_SIZE_PARAM_IS_A_RESERVATION 0x00010000 dwStackSize 参数指定为线程栈预订大小,如果STACK_SIZE_PARAM_IS_A_RESERVATION没有被指定,dwStackSize 参数指定为线程栈分配大小. lpThreadId [out] 指向所创建线程句柄的指针,如果创建失败,该参数为NULL. 4函数返回值 编辑 如果调用成功,返回新线程句柄. 如果失败,返回NULL. ================================================= 第二个参数lpThreadAttributes [in] 一个指向 SECURITY_ATTRIBUTES 结构的指针, 该结指定了线程的安全属性. dwStackSize [in]，你直接设为0，肯定是错误的。

[alilala008]

引用 5 楼 tanta 的回复:

CreateRemoteThread 编辑 目录 1函数说明 2函数原型 3参数说明 ▪ hProcess [in] ▪ lpThreadAttributes [in] ▪ dwStackSize [in] ▪ lpStartAddress [in] ▪ lpParameter [in] ▪ dwCreationFlags [in] ▪ lpThreadId [out] 4函数返回值 5要求 1函数说明 编辑 创建一个在其它进程地址空间中运行的线程(也称:创建远程线程). 2函数原型 编辑 HANDLE WINAPI CreateRemoteThread( __in HANDLE hProcess, __in LPSECURITY_ATTRIBUTES lpThreadAttributes, __in SIZE_T dwStackSize, __in LPTHREAD_START_ROUTINE lpStartAddress, __in LPVOID lpParameter, __in DWORD dwCreationFlags, __out LPDWORD lpThreadId ); [1] 3参数说明 编辑 hProcess [in] 线程所属进程的进程句柄. 该句柄必须具有 PROCESS_CREATE_THREAD, PROCESS_QUERY_INFORMATION, PROCESS_VM_OPERATION, PROCESS_VM_WRITE,和PROCESS_VM_READ 访问权限. lpThreadAttributes [in] 一个指向 SECURITY_ATTRIBUTES 结构的指针, 该结指定了线程的安全属性. dwStackSize [in] 线程初始大小,以字节为单位,如果该值设为0,那么使用系统默认大小. lpStartAddress [in] 在远程进程的地址空间中,该线程的线程函数的起始地址. lpParameter [in] 传给线程函数的参数. dwCreationFlags [in] 线程的创建标志. 值 含义 0 线程创建后立即运行  CREATE_SUSPENDED 0x00000004 线程创建后先将线程挂起,直到 ResumeThread 被调用. STACK_SIZE_PARAM_IS_A_RESERVATION 0x00010000 dwStackSize 参数指定为线程栈预订大小,如果STACK_SIZE_PARAM_IS_A_RESERVATION没有被指定,dwStackSize 参数指定为线程栈分配大小. lpThreadId [out] 指向所创建线程句柄的指针,如果创建失败,该参数为NULL. 4函数返回值 编辑 如果调用成功,返回新线程句柄. 如果失败,返回NULL. ================================================= 第二个参数lpThreadAttributes [in] 一个指向 SECURITY_ATTRIBUTES 结构的指针, 该结指定了线程的安全属性. dwStackSize [in]，你直接设为0，肯定是错误的。

那该怎么改？菜鸟求指引

[alilala008]

[tanta]

引用 10 楼 wd844125365_ 的回复:

[quote=引用 9 楼 tanta 的回复:] 你查查SECURITY_ATTRIBUTES 结构的定义，定义这个结构，然后将lpThreadAttributes 指向这个结构。 这个我也没用过，只能帮你到这里了，抱歉。

直接设为0，代码没报错，运行也很正常，提示注入成功。应该0代表允许不安全的行为。[/quote] 我运行是返回0，表示失败了。

[alilala008]

联系我 q834008402