Есть инжект всего образа в целевой процесс.
Вопрос в том что если делать основную функцию которою внедрять в ап процесса небольшую (то есть пару месидж боксов все раб ок ) но если использовать там WinAPI ws2_32.dll то получается так что функции в разных ап после чего приложение аварийно закрывается может пример есть у кого кода с решением программы ?
1) у тебя в заинжектеном коде должно быть всё валидно с импортом.
Если kernel32.dll и user32.dll грузятся по статическому адресу. то адреса могут быть еще одинаковыми, а вот другие либы не факт что загрузятся туда же.
По этому внутри инжекта ты сам должен импорт делать. т.е.
1) заново подрузить все либы нужные
2) через GetProcAddress найти адерса всех функций которые будешь использовать
ну ты еще проверяй валидность всех параметров. Может GetProcAddress неправильно возвращает.
А вообще я делаю импорт так:
int (WINAPI *_WSAStartup)( WORD, LPWSADATA );
if (!(*(void **)&_WSAStartup = _GetProcAddress(ws2_32_dll, "WSAStartup"))) return 0;
и потом юзаешь по обычному _WSAStartup(xxxxxx)
все просто до нельзя. копируй по базе. сделай фиксированную у своего ехе, и копируй в АП чужого процесса по этойже базе. создай ремот тред. это будет точка входа 2. при исполнении в чужом теле первым делом вызови LoadLibrary для тех библей, на которые у тебя есть импорты но которые возможно не загружены.