我有一个注射器,它调用以下(删节)代码:
var processes = Process.GetProcessesByName("target");
/* ... */
var process = processes[0];
/* ... */
process.Kill();
RemoteHooking.CreateAndInject(process.MainModule.FileName, string.Empty, 0,
InjectionOptions.NoService | InjectionOptions.DoNotRequireStrongName,
typeof(EntryPoint).Assembly.Location, typeof(EntryPoint).Assembly.Location,
out injectedProcessId, null);
应该注入的 DLL 只有以下代码:
public class EntryPoint : IEntryPoint {
public EntryPoint(RemoteHooking.IContext InContext) {}
public void Run(RemoteHooking.IContext InContext) {
RemoteHooking.WakeUpProcess();
Thread.Sleep(5000);
}
}
不幸的是,注入器只是崩溃了,典型的 Windows 错误报告工具出现了,根本没有视觉异常消息,甚至没有进入 DLL。事件视图中的错误是这样的:
Faulting application name: TestInjector.vshost.exe, version: 14.0.23107.0, time stamp: 0x559b788a
Faulting module name: EasyHook64.dll, version: 2.7.0.0, time stamp: 0x589704aa
Exception code: 0xc0000409
Fault offset: 0x0000000000091a9b
在调试模式下运行时,我无法逐步通过 EasyHook 代码找到关键位置,但我至少遇到了一个异常:
您对如何进一步调试此问题并找出原因有什么建议吗?我什至尝试关闭各种应用程序以减少干扰,但没有任何帮助。