VC++6.0远程调用Call

gcjb

好久没来了，心情不好，又来到这熟悉又怀念的地方，伴我快一年多的地方，真的很感谢伴我渡过孤独的大半年。
又看到喜欢的VC++,VC++这块一直很少有人发表，可能高手都忙吧。今天没事就发下我以前的远程调用Call。
有不好的地方希望大家可以指正交流。

1. 
   
2. typedef struct ParamData    //参数结构
   
3. {
   
4.     long Param1;
   
5.     long Param2;
   
6.     DWORD Param3;
   
7.     DWORD Param4;
   
8. }ParamData,*Paramp;
   
9. 
   
10. //**************************************************************************************
    
11. //函数名：InfusionFunc
    
12. //功能  ：封装远程注入的函数
    
13. //参数 1：进程ID  
    
14. //参数 2：被注入函数指针<函数名>  
    
15. //参数 3：参数  
    
16. //参数 4：参数长度  
    
17. //**************************************************************************************
    
18. void InfusionFunc(DWORD dwProcId,LPVOID mFunc, LPVOID Param, DWORD ParamSize)  
    
19. {  
    
20.     HANDLE hProcess;//远程句柄
    
21.     LPVOID mFuncAddr;//申请函数内存地址         
    
22.     LPVOID ParamAddr;//申请参数内存地址
    
23.     HANDLE hThread;    //线程句柄
    
24.     DWORD NumberOfByte; //辅助返回值
    
25.     CString str;     
    
26.     //打开被注入的进程句柄     
    
27.     hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwProcId);
    
28.     //申请内存
    
29.     mFuncAddr = VirtualAllocEx(hProcess,NULL,128,MEM_COMMIT,PAGE_EXECUTE_READWRITE);
    
30.     ParamAddr = VirtualAllocEx(hProcess,NULL,ParamSize,MEM_COMMIT,PAGE_EXECUTE_READWRITE);
    
31.     //写内存  
    
32.     WriteProcessMemory(hProcess,mFuncAddr,mFunc,128, &NumberOfByte);     
    
33.     WriteProcessMemory(hProcess,ParamAddr,Param,ParamSize, &NumberOfByte);
    
34.     //创建远程线程
    
35.     hThread = CreateRemoteThread(hProcess,NULL,0,(LPTHREAD_START_ROUTINE)mFuncAddr,
    
36.         ParamAddr,0,&NumberOfByte);
    
37.     WaitForSingleObject(hThread, INFINITE); //等待线程结束
    
38.     //释放申请有内存
    
39.     VirtualFreeEx(hProcess,mFuncAddr,128,MEM_RELEASE);
    
40.     VirtualFreeEx(hProcess,ParamAddr,ParamSize,MEM_RELEASE);     
    
41.     //释放远程句柄
    
42.     CloseHandle(hThread);  
    
43.     CloseHandle(hProcess);  
    
44. }  
    
45. 
    
46. //**************************************************************************************
    
47. //函数名：CallAddhp
    
48. //功能  ：调用加血Call
    
49. //**************************************************************************************
    
50. void  CallAddhp ()  
    
51. {  
    
52.     DWORD dwAddr = 0x00452E98;  
    
53.     _asm
    
54.     {         
    
55.         pushad  
    
56.         mov eax,dword ptr DS:[0x456D68]  
    
57.         mov edx,0x00453028
    
58.         call dwAddr  
    
59.         popad  
    
60.     }
    
61. }   
    
62. 
    
63. //**************************************************************************************
    
64. //函数名：CallAddhp
    
65. //功能  ：调用加法计算Call
    
66. //**************************************************************************************
    
67. void CallAdd(LPVOID lParam)
    
68. {
    
69.     ParamData * lp;
    
70.     lp=(ParamData *)lParam;
    
71.     long lp1=(long)lp->Param1;
    
72.     long lp2=(long)lp->Param2;
    
73.     DWORD dwAddr = 0x45992C;  
    
74.     _asm
    
75.     {
    
76.         pushad
    
77.         pushad  
    
78.         push lp2
    
79.         push lp1
    
80.         mov eax,dword ptr DS:[0x461CF8]
    
81.         push eax
    
82.         call dwAddr  
    
83.         popad  
    
84.     }
    
85. }
    
86. 下面是调用实例
    
87. /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
    
88. //一例:调用无参Call
    
89. void CInfusionFunDlg::OnButton4()  
    
90. {
    
91.     // TODO: Add your control notification handler code here     
    
92.     DWORD ProcessId=NULL;
    
93.     HWND hWnd = ::FindWindow(NULL,"游戏找CALL练习实例one"); //窗口标题取句柄
    
94.     GetWindowThreadProcessId(hWnd,&ProcessId);
    
95.     if(ProcessId==NULL)
    
96.         ::AfxMessageBox("未找到进程");
    
97.     else
    
98.     {
    
99. 
    
100.         InfusionFunc(ProcessId,CallAddhp,NULL,NULL);
     
101.     }
     
102. }
     
103. //二例:调用有参Call
     
104. void CInfusionFunDlg::OnButtonAdd()  
     
105. {
     
106.     // TODO: Add your control notification handler code here
     
107.     DWORD ProcessId=NULL;
     
108.     HWND hWnd = ::FindWindow(NULL,"F8 CALL 01"); //窗口标题取句柄
     
109.     GetWindowThreadProcessId(hWnd,&ProcessId);
     
110.     ParamData CallParam;
     
111.     CallParam.Param1 = atoi(m_edit1_text);
     
112.     CallParam.Param2 = atoi(m_edit2_text);
     
113.     if(ProcessId==NULL)
     
114.         ::AfxMessageBox("未找到进程");
     
115.     else
     
116.     {
     
117. 
     
118.         InfusionFunc(ProcessId,CallAdd,&CallParam,sizeof(CallParam));
     
119.     }     
     
120. }
     

复制代码