远程卸载DLL代码

魔兽贱队

1. BOOL UnLoadModules( LPCTSTR processname , LPCTSTR modulename)
   
2. {
   
3. HANDLE hModuleSnap = INVALID_HANDLE_VALUE;
   
4. MODULEENTRY32 me32;
   
5. HANDLE hpro;
   
6. DWORD modulebase;
   
7. DWORD pid=GetProcessIdByName(processname);
   
8. 
   
9. hpro= OpenProcess
   
10.    (
    
11.    PROCESS_ALL_ACCESS,
    
12.    TRUE,
    
13.    pid
    
14.        );
    
15. 
    
16. hModuleSnap = CreateToolhelp32Snapshot( TH32CS_SNAPMODULE, pid );
    
17. if( hModuleSnap == INVALID_HANDLE_VALUE )
    
18. {
    
19.    
    
20.     return( FALSE );
    
21. }
    
22. 
    
23. me32.dwSize = sizeof( MODULEENTRY32 );
    
24. 
    
25. if( !Module32First( hModuleSnap, &me32 ) )
    
26. {
    
27. 
    
28.     CloseHandle( hModuleSnap );
    
29.     return( FALSE );
    
30. }
    
31. 
    
32. do
    
33. {
    
34. printf( "\n\n     MODULE NAME:     %s",             me32.szModule );
    
35.     printf( "\n     executable     = %s",             me32.szExePath );
    
36.     printf( "\n     process ID     = 0x%08X",         me32.th32ProcessID );
    
37.     printf( "\n     ref count (g) =     0x%04X",     me32.GlblcntUsage );
    
38.     printf( "\n     ref count (p) =     0x%04X",     me32.ProccntUsage );
    
39.     printf( "\n     base address   = 0x%08X", (DWORD) me32.modBaseAddr );
    
40.     printf( "\n     base size      = %d",             me32.modBaseSize );
    
41. 
    
42. 
    
43. if(!strcmpi(me32.szModule, modulename))
    
44. {
    
45. modulebase=(DWORD)me32.modBaseAddr;
    
46. printf("module :%s found at :%x\n",modulename,modulebase);
    
47. break;
    
48. 
    
49. }
    
50. 
    
51. } while( Module32Next( hModuleSnap, &me32 ) );
    
52. 
    
53. ZwUnmapViewOfSection(hpro,(DWORD)modulebase);
    
54. CloseHandle( hModuleSnap );
    
55. return( TRUE );
    
56. }
    
57. 
    
58. DWORD GetProcessIdByName(LPCTSTR name)
    
59. {
    
60. 
    
61. PROCESSENTRY32 prostruct;
    
62.     DWORD id = 0;
    
63.     HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
    
64.     prostruct.dwSize = sizeof(PROCESSENTRY32);
    
65. 
    
66. if(!Process32First(hSnapshot,&prostruct))
    
67.     return 0;
    
68. 
    
69. do
    
70. 
    
71. {
    
72.    prostruct.dwSize = sizeof(PROCESSENTRY32);
    
73.         if(!Process32Next(hSnapshot,&prostruct))
    
74.            break;
    
75. 
    
76.    if(strcmp(prostruct.szExeFile,name) == 0)
    
77. 
    
78.    {
    
79.     id = prostruct.th32ProcessID;
    
80.     break;
    
81.    }
    
82. 
    
83. }while(TRUE);
    
84. 
    
85. CloseHandle(hSnapshot);
    
86. return id;
    
87. }
    
88. 
    
89. ZwUnmapViewOfSection这个NTDLL中的函数的地址自己用GetProcAddress就可以得到引用了
    

复制代码

编程者

不错的教程啊