C语言简单靶子外挂

1、编写靶子程序

#include<stdio.h>
#include<windows.h>

void main() {
    int a = 10;
    printf("%x\n",&a);
    while (1) {
        printf("%d\n",a);
        a++;
        Sleep(1000);
    }
    getchar();
}

2、编写靶子外挂

#include<stdio.h>
#include<stdlib.h>

/*
    一个exe不可以读取另外一个exe内存
*/
_declspec(dllexport) void main() {
    int *p = (int *)0x34f99c;
    *p = 10000;
}

3、右键靶子外挂-->属性-->配置属性-->常规-->右侧项目默认值-->配置类型改为动态库(.dll)

4、打开靶子程序，将显示出来的内存地址赋值给靶子外挂里的*p

5、编译靶子外挂生成dll文件

6、使用Dllinject工具注入该dll文件，这时就会看到屏幕上的数字变为10000