将C＃代码注入另一个进程并调用目标函数

Question

我试图用代码注入来调用游戏函数。 经过一番尝试后，我找到了一个能满足我想要的dll。

所以我用ILSpy看到了这个DLL但却无法理解代码。

class <Module>
{
[SecurityCritical, SuppressUnmanagedCodeSecurity]
    [DllImport("", CallingConvention = CallingConvention.ThisCall, SetLastError = true)]
    [MethodImpl(MethodImplOptions.Unmanaged)]
    internal unsafe static extern float* GetHealth(AttackableUnit*); 
}
--------------------------
namespace Native
{
    [NativeCppClass]
    [StructLayout(LayoutKind.Sequential, Size = 1)]
    internal struct AttackableUnit
    {
    }
}
---------------------
public unsafe float MaxHealth
        {
            get
            {
                Native.AttackableUnit* ptr = (Native.AttackableUnit*)base.GetPtr();
                if (ptr != null)
                {
                    return *<Module>.Native.AttackableUnit.GetMaxHealth(ptr);
                }
                return 0f;
            }
        }

似乎dll将c＃代码注入目标应用程序，目标是c ++ dll和bootstrap .net。

现在我无法理解是什么意思

[DllImport（“”，CallingConvention = CallingConvention.ThisCall，SetLastError = true）]

为什么文件路径为空？ dll如何管理类和函数调用？ 我的意思是程序员使用什么技术？

编辑：我想要了解的图书馆名称是Elobuddy或许有帮助。

Answer 1

为了不打开大门，C＃语言没有参与生成这个程序集。 您正在看到C ++ / CLI项目的输出。 混合模式程序集，它包含MSIL和本机代码。 您将使用文件>新建>项目> Visual C ++> CLR>类库生成类似的程序集。

作者可能赞成它来解决CLR注入问题。 无法将纯托管DLL注入另一个进程，必须首先加载并初始化CLR，然后才能执行任何托管代码。 需要反向pinvoke（本机代码调用托管代码）的鸡与蛋问题与[DllImport]的反义词相反。 C ++ / CLI使这很容易，我在这个答案中描述了这个技术。 非托管导出实用程序很受欢迎（谷歌DllExport），这是一个使用与C ++ / CLI相同的技术的程序集重写器。

但作者还想使用原生C ++代码来实现游戏黑客攻击。 他使用的是纯本机DLL，它包含GetHealth（）函数和AttackableUnit类定义。 这个DLL由OS加载器隐式加载，就像DLL通常一样，这是[DllImport]属性的空字符串足够好的原因。 否则，编译器无法知道哪个DLL具有此本机代码，在链接器运行并使用本机DLL的导入库之前不会对其进行排序。

C ++ / CLI编译器有点过分，为代码中的纯本机构造发出元数据。 但是最好让它们尽可能地像他们管理的等价物一样。 请注意它是非常不完整的，例如，您不能看到AttackableUnit C ++类成员的名称。 你会在程序集中发现很多其他的spw，很多CRT声明也会把它变成元数据。 本机链接器没有做好隐藏它的工作。 主要是因为它没有必要，这个代码很好地隔离到内部的<Module>类中。

通常不可能将GetHealth等本机函数的机器代码反编译回原始C ++代码。 特别是内置于编译器后端的优化器做了一个非常棒的工作，几乎无法猜出原始代码可能是什么样子。 Hex-Rays通常被称为机器代码反编译器，它至少可以正确地识别代码与数据。