實在受不了了,大家來幫幫我如何調用這個C++/CLI的DLL

使用CreateRemoteThread和LoadLibrary技術的步驟如下：

1． 得到遠程進程的HANDLE（使用OpenProcess）。

2． 在遠程進程中為DLL檔案名稱分配記憶體（VirtualAllocEx）。

3． 把DLL的檔案名稱（全路徑）寫到分配的記憶體中（WriteProcessMemory）

4． 使用CreateRemoteThread和LoadLibrary把你的DLL映射近遠程進程。

5． 等待遠程線程結束（WaitForSingleObject），即等待LoadLibrary返回。也就是說當我們的DllMain（是以DLL_PROCESS_ATTACH為參數調用的）返回時遠程線程也就立即結束了。

6． 取回遠程線程的結束碼（GetExitCodeThtread），即LoadLibrary的傳回值――我們DLL載入後的基地址（HMODULE）。

7． 釋放第2步分配的記憶體（VirtualFreeEx）。

8． 用CreateRemoteThread和FreeLibrary把DLL從遠程進程中卸載。調用時傳遞第6步取得的HMODULE給FreeLibrary（通過CreateRemoteThread的lpParameter參數）。

9． 等待線程的結束（WaitSingleObject）。

10.採用C++/CLI編寫:

// InjectDll.h

#pragma once

#include <windows.h>
using namespace System;

namespace InjectDll {

 public ref class InjectDllManager
 {
 public:
  // szLibPath - 要載入的Dll,hProcess - 被載入的遠程進程,iLibPathSize-要載入的Dll的名稱的長度
  void InjectLib2Process(char szLibPath[],HANDLE hProcess,int iLibPathSize)
  {
   HANDLE hThread;
   void*   pLibRemote;
   DWORD   hLibModule;//已載入的DLL的基地址（HMODULE）;
   HMODULE hKernel32 = GetModuleHandle(L"Kernel32");
   //初始化 szLibPath
   //...
   // 1. 在遠程進程中為szLibPath 分配記憶體
   // 2. 寫szLibPath到分配的記憶體
   pLibRemote = VirtualAllocEx( hProcess, NULL, iLibPathSize,
    MEM_COMMIT, PAGE_READWRITE );
   WriteProcessMemory( hProcess, pLibRemote, (void*)szLibPath,
    sizeof(szLibPath), NULL );
   // 載入 "szLibPath.dll" 到遠程進程
   // (通過 CreateRemoteThread & LoadLibrary)
   hThread = CreateRemoteThread( hProcess, NULL, 0,
    (LPTHREAD_START_ROUTINE) GetProcAddress( hKernel32,
    "LoadLibraryA" ),pLibRemote, 0, NULL );
   WaitForSingleObject( hThread, INFINITE );
   //取得DLL的基地址
   GetExitCodeThread( hThread, &hLibModule );
   //掃尾工作
   CloseHandle( hThread );
   VirtualFreeEx( hProcess, pLibRemote, iLibPathSize, MEM_RELEASE );
   // 從目標進程卸載LibSpu.dll
   // (通過 CreateRemoteThread & FreeLibrary)
   hThread = CreateRemoteThread( hProcess, NULL, 0,
    (LPTHREAD_START_ROUTINE) GetProcAddress( hKernel32,"FreeLibrary" ),(void*)hLibModule, 0, NULL );
   WaitForSingleObject( hThread, INFINITE );
   // 掃尾工作
   CloseHandle( hThread );
  }
 };
}

產生Dll,然後在C#項目中將它引用進來,最後編寫:

public partial class Form1 : Form

{

public Form1()

{

InitializeComponent();

}

private void Form1_Load(object sender, EventArgs e)

{

InjectDll.InjectDllManager iManager = new InjectDll.InjectDllManager();

iManager.InjectLib2Process(....);

// ......

}

}

=====
我不知道void*是什麼類型 也不知道sbyte*怎麼聲明這種類型,弄的很累.InjectDll.InjectDllManager iManager = new InjectDll.InjectDllManager();
            //iManager.InjectLib2Process("InjectDLL.dll",
            System.Diagnostics.Process[] tempPro = System.Diagnostics.Process.GetProcessesByName("explorer");
            char[] dllName= {'I','n','j','e','c','t','D','L','L'};
            string aaa=@"E:\我的文件\Visual Studio 2005\Projects\MYGameBOTS\Instore\bin\Debug\InjectDLL.dll";
            iManager.InjectLib2Process(dllName,tempPro[0].Handle,aaa.Length);

麻煩大家幫幫我吧
如何調用那個DLL (編譯好的 http://files.cnblogs.com/wysky/InjectDLL.rar)