dll注入war3

Question

我有代码：

    __asm
    {
     PUSHAD
     MOV        EAX, DWORD PTR DS:[hStorm_LOBBYPTR]
     TEST       EAX, EAX
     JE         nick_false
     MOV        ECX, DWORD PTR DS:[EAX+0xC464]
     TEST       ECX, ECX
     JE         nick_false
     MOV        EAX, DWORD PTR DS:[ECX+0x170+0xB0]
     TEST       EAX, EAX
     JE         nick_false
     MOV        EDX, i
     MOV        ECX, DWORD PTR DS:[EAX+EDX*4]
     MOV        EAX, DWORD PTR DS:[ECX+0x1A0]
     MOV        ECX, DWORD PTR DS:[EAX+0x1E4]
     MOV        EAX, DWORD PTR DS:[ECX+0x1E4]
     MOV        ECX, DWORD PTR DS:[EAX+0x1E8]
     MOV        tempdw, ECX
     POPAD
     JMP        nick_true

nick_false:
     XOR        EAX, EAX
     MOV        tempdw, EAX
     POPAD
    }

nick_true:
        /* do check if tempdw is NULL and then proceed with your stuff */

1. 如何将其包装到 DLL (Visual Studio C++ 2008) 中？
2. 之后，我需要将DLL注入到某个进程中，然后检索tempdw，我该怎么做？

Answer 1

你需要在普通的 C 函数中对其进行扭曲，但是，从标签来看，它不会是一个裸函数：

void MyHook()
{
    __asm
   {
     //asm here
   }

nick_true:
    //the other stuff
}

然后需要将其放入一个基本的 dll 项目中，该项目使用 WriteProcessMemory 写入所需的钩子 （由于没有足够的信息，因此无法提供更多信息）。
要注入它，您可以使用 RemoteDll 或从 w3l