VC++6.0远程调用Call

VC++6.0远程调用Call

转载：http://wodeball.blog.163.com/blog/static/69365999201242293613680/

好久没来了，心情不好，又来到这熟悉又怀念的地方，伴我快一年多的地方，真的很感谢伴我渡过孤独的大半年。 
又看到喜欢的VC++,VC++这块一直很少有人发表，可能高手都忙吧。今天没事就发下我以前的远程调用Call。 
有不好的地方希望大家可以指正交流。 

typedef struct ParamData    //参数结构 
{ 
    long Param1; 
    long Param2; 
    DWORD Param3; 
    DWORD Param4; 
}ParamData,*Paramp; 
 
//************************************************************************************** 
//函数名：InfusionFunc 
//功能  ：封装远程注入的函数 
//参数 1：进程ID  
//参数 2：被注入函数指针<函数名>  
//参数 3：参数  
//参数 4：参数长度  
//************************************************************************************** 
void InfusionFunc(DWORD dwProcId,LPVOID mFunc, LPVOID Param, DWORD ParamSize)  
{  
    HANDLE hProcess;//远程句柄 
    LPVOID mFuncAddr;//申请函数内存地址         
    LPVOID ParamAddr;//申请参数内存地址 
    HANDLE hThread;    //线程句柄 
    DWORD NumberOfByte; //辅助返回值 
    CString str;     
    //打开被注入的进程句柄     
    hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwProcId); 
    //申请内存 
    mFuncAddr = VirtualAllocEx(hProcess,NULL,128,MEM_COMMIT,PAGE_EXECUTE_READWRITE); 
    ParamAddr = VirtualAllocEx(hProcess,NULL,ParamSize,MEM_COMMIT,PAGE_EXECUTE_READWRITE); 
    //写内存  
    WriteProcessMemory(hProcess,mFuncAddr,mFunc,128, &NumberOfByte);     
    WriteProcessMemory(hProcess,ParamAddr,Param,ParamSize, &NumberOfByte); 
    //创建远程线程 
    hThread = CreateRemoteThread(hProcess,NULL,0,(LPTHREAD_START_ROUTINE)mFuncAddr, 
        ParamAddr,0,&NumberOfByte); 
    WaitForSingleObject(hThread, INFINITE); //等待线程结束 
    //释放申请有内存 
    VirtualFreeEx(hProcess,mFuncAddr,128,MEM_RELEASE); 
    VirtualFreeEx(hProcess,ParamAddr,ParamSize,MEM_RELEASE);     
    //释放远程句柄 
    CloseHandle(hThread);  
    CloseHandle(hProcess);  
}  
 
//************************************************************************************** 
//函数名：CallAddhp 
//功能  ：调用加血Call 
//************************************************************************************** 
void  CallAddhp ()  
{  
    DWORD dwAddr = 0x00452E98;  
    _asm 
    {         
        pushad  
        mov eax,dword ptr DS:[0x456D68]  
        mov edx,0x00453028 
        call dwAddr  
        popad  
    } 
}   
 
//************************************************************************************** 
//函数名：CallAddhp 
//功能  ：调用加法计算Call 
//************************************************************************************** 
void CallAdd(LPVOID lParam) 
{ 
    ParamData * lp; 
    lp=(ParamData *)lParam; 
    long lp1=(long)lp->Param1; 
    long lp2=(long)lp->Param2; 
    DWORD dwAddr = 0x45992C;  
    _asm 
    { 
        pushad 
        pushad  
        push lp2 
        push lp1 
        mov eax,dword ptr DS:[0x461CF8] 
        push eax 
        call dwAddr  
        popad  
    } 
} 

下面是调用实例 

//一例:调用无参Call 
void CInfusionFunDlg::OnButton4()  
{ 
    // TODO: Add your control notification handler code here     
    DWORD ProcessId=NULL; 
    HWND hWnd = ::FindWindow(NULL,"游戏找CALL练习实例one"); //窗口标题取句柄 
    GetWindowThreadProcessId(hWnd,&ProcessId); 
    if(ProcessId==NULL) 
　　 {
        ::AfxMessageBox("未找到进程"); 
　　 }
    else 
    { 
 　　　　InfusionFunc(ProcessId,CallAddhp,NULL,NULL); 
    } 
} 
//二例:调用有参Call 
void CInfusionFunDlg::OnButtonAdd()  
{ 
    // TODO: Add your control notification handler code here 
    DWORD ProcessId=NULL; 
    HWND hWnd = ::FindWindow(NULL,"F8 CALL 01"); //窗口标题取句柄 
    GetWindowThreadProcessId(hWnd,&ProcessId); 
    ParamData CallParam; 
    CallParam.Param1 = atoi(m_edit1_text); 
    CallParam.Param2 = atoi(m_edit2_text); 
    if(ProcessId==NULL) 
　　 {
        ::AfxMessageBox("未找到进程"); 
 　　}
    else 
    { 
 　　　　InfusionFunc(ProcessId,CallAdd,&CallParam,sizeof(CallParam)); 
    }     
}