关于dll注入

HWND hWnd = FindWindowA("Valve001", "Counter-Strike");
//第一个参数是类名，第二个参数是窗口名称，第一个参数可省略
//返回窗口句柄
if (NULL == hWnd)
    {
        MessageBox(NULL, "FindWindow Error", "error", MB_OK);
        return;
    }

DWORD DwPid = 0;
GetWindowThreadProcessId(hWnd, &DwPid);
//第一个参数是窗口句柄，第二个存储获取到的PID

HANDLE hProHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, DwPid);  
//参数一,选择所有权限;参数二,不继承给false;参数三,给上面获得的pid的值
if (NULL == hProHandle)
{
    MessageBox(NULL, "OpenProcess Error", "error", MB_OK);
    return;
}

LPVOID lpAddr = VirtualAllocEx(hProHandle, NULL, 0x1000, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
//参数一，进程句柄；参数二，NULL；参数三，空间字节大小；参数四，是否立即申请，（是）MEM_COMMIT；参数五，所申请的空间的权限
if (NULL == lpAddr)
{
    MessageBox(NULL, "VirtualAlloc Error", "error", MB_OK);
    return;
}

const char* Path = "E:\\游戏逆向学习\\glCSEzCheat\\Release\\glCSEzCheat.dll";
WriteProcessMemory(hProHandle, lpAddr, Path, strlen(Path) + 1, NULL);
//参数一，进程句柄；参数二，写入目标地址；参数三，写入数据源地址；参数四，写入字节大小；参数五，NULL

HMODULE LDhm = LoadLibrary("Kernel32.dll");     //这里选择调用Kenel32.dll中的LoadlibraryA
if (LDhm == NULL)
{
    MessageBox(NULL, "加载失败", "ERROR", MB_OK);
}
LPTHREAD_START_ROUTINE lpstart = (LPTHREAD_START_ROUTINE)GetProcAddress(LDhm, "LoadLibraryA");
//获取LoadLibraryA的函数地址

HANDLE hThreadHandle = CreateRemoteThread(hProHandle, NULL, 0, lpstart, lpAddr, 0, NULL);
//远程进程开辟线程，执行函数，加载dll

//第一个参数: 进程的句柄(你要往哪个进程开辟线程)
//第二个参数: 安全属性,句柄可否继承,不需要给NULL
//第三个参数: 栈的大小,给0则默认
//第四个参数: 函数执行,我们要开辟线程,开辟的线程叫做loadLibrary
//第五个参数: 开辟线程传入的参数,我们知道,线程只有一个参数,而现在正好load也是一个参数,所以加载的参数就是我们的
//			写入远程进程内存的dll路径,而dll路径一旦启动,则会执行自己的代码(核心,一定掌握)
//第六个参数: 创建的标志,默认给0
//第七个参数: 线程的ID,不需要知道,给NULL
    
if (hThreadHandle == NULL)
    MessageBox(NULL, "CreatThread Error", "error", MB_OK);

WaitForSingleObject(hThreadHandle, INFINITE);
VirtualFreeEx(hProHandle, lpAddr, strlen(Path) + 1, MEM_DECOMMIT);
CloseHandle(hThreadHandle);
CloseHandle(hProHandle);
//收尾工作