是否可以使用C＃代码注入dll并覆盖返回值？

Question

可以说有一个简单的c＃应用程序正在运行，它以int的形式返回值为2的1 + 1的答案，我有它的源代码，但出于好奇，我想更改它的功能而无需在运行时修改dll。

是否可以使用自己的.dll注入正在运行的应用程序，并将在同一类和方法中返回的答案更改为2以外的值？

我已经知道我可以在程序运行时进入内存，并且从理论上将“ 2”的答案更改为其他值，我很好奇我是否可以更改程序逻辑。

我也已经知道可以通过注入另一个.dll并向应用程序“添加”附加功能来“扩展”正在运行的应用程序，我对更改原始.dll中已经运行的代码的理论可能性很感兴趣。

Answer 1

在外部DLL中“更改”代码并不容易，但是，如果要修改传入的参数或返回的结果并不难。 拦截用于修改输入或输出的调用的过程称为“ 挂钩 ”。

在C＃中，有一个易于使用的库，称为EasyHook ，可以为您完成大部分工作，这将使您可以拦截调用并将返回值替换为自己的结果。

static IntPtr CreateFile_Hooked(
    String InFileName, 
    UInt32 InDesiredAccess, 
    UInt32 InShareMode, 
    IntPtr InSecurityAttributes,
    UInt32 InCreationDisposition, 
    UInt32 InFlagsAndAttributes, 
    IntPtr InTemplateFile)
{
    try
    {
        Main This = (Main)HookRuntimeInfo.Callback;

        lock (This.Queue)
        {
        if (This.Queue.Count < 1000)
                This.Queue.Push(InFileName);
        }
    }
    catch
    {
    }

    // call original API...
    return CreateFile(
        InFileName, 
        InDesiredAccess, 
        InShareMode, 
        InSecurityAttributes, 
        InCreationDisposition,
        InFlagsAndAttributes, 
        InTemplateFile);
}

在上面的代码中，它将传入InFileName的参数记录下来，以供以后在外部监控程序中使用。 您可以轻松地捕获从CreateFile返回的结果（或您正在调用的任何真正的dll函数），将其修改为所需的值，然后返回修改后的值。

对于原始函数的调用者，他们将不知道从DLL调用中获取的值在收到之前已被修改。