因為某種特別需要 (噗)
需要拿程式內部的 data

我對 windows programming 其實不熟
對整個流程不甚了了
不過整理一下過程

  • 在 Inject Dll 裡面 開一個 Share Memory 把 Data 放進去 像這樣
    #pragma comment(linker,”/SECTION:.shared,RWS”)
    HINSTANCE hDll;
  • 設定 Victim Window 的 Hook 到 DLL 的一個 Function，HookProc
    g_hHook = SetWindowsHookEx( WH_CALLWNDPROC,(HOOKPROC)HookProc,
    hDll, GetWindowThreadProcessId(hWnd,NULL) );
  • 在 HookProc 裡面把 Library Load 進來
    然後開始做壞事
    比如說偷看系統 DLL 的 function 之類的 XD

流程大概是這樣
不過我只有把 Function Disable 掉之類的比較成功
其他要偷把系統 Function Call 的東西拿來偷看之類的都蠻失敗的
不知道是因為資料量太大還是怎樣 (用 OutputDebugString .. )
還沒看到好料的就 Crash 了 orz

比較好的方法應該是用 DDE 把 Data 弄出來吧
不過我 windows programming 不熟
以後再慢慢研究 XD

另 Auto Debug for Windows 也是好物
對要處理的 Dll 會有比較清楚的了解