如何知道DLL已经注入了某个进程(20)

  • 主题发起人 主题发起人 xf_z
  • 开始时间 开始时间
X

xf_z

Unregistered / Unconfirmed
GUEST, unregistred user!
就是比如注入了一个记事本了,但打开另一个记事本还要注入,如何知道已经注入过了就不要再注入了?
 
自己做个标记。
 
我想当然的,没测试过:1、获得需检测进程PID2、用AttachThreadInput附加输入到线程,再用GetModuleHandle(‘**.dll’)测试进程是否加载DLL模块
 
注入成功后就弹一个消息“注入成功”我想看到消息后就可以认为已经注入了
 
后退
顶部