单独使用QQ截图插件

邮箱截图插件
TXGYMailCamera.dll(X86)
Export:
CameraWindow
CameraSubArea
CameraWindowLikeSpy
调用参数：
rundll32 TXGYMailCamera.dll CameraWindow

微信截图插件
PrScrn.dll(X86)
Export:
PrScrn
调用参数：

rundll32 PrScrn.dll PrScrn

下载地址：http://download.csdn.net/detail/lgh1992314/9582378

配合merry替换QQ的截屏：

 

--addCommand{ command = 'snapshot', key = 'A-C-S', func = function() shellExecute('SnapShot.exe', '', TOOLS_PATH .. '\\Merry\\plugins', 'normal') end }
    addCommand{ command = 'snapshot', key = 'A-C-S', func = function()
        local snapshot = package.loadlib(TOOLS_PATH .. '\\Merry\\plugins\\' .. 'PrScrn.dll','PrScrn')
        snapshot()
    end
    }

 

 

以上基于旧版的微信，新版本有bug

旧版本：

 

 

新版本：

dll调试http://www.cnblogs.com/feiyucq/archive/2010/06/07/1753465.html

查看dll参数：

1.如果有头文件和对应lib文件
 可以显式调用,在源代码中引用头文件和lib
2.如果没有,但是知道函数的参数个数,类型和返回值类型
 可以隐式调用,先用LoadLibrary函数加载,构建函数对应参数和返回值类型的函数指针，
 指向getprocaddress获取的导出地址，就可以直接调用这个导出函数了
3.如果不知道导出函数的参数个数及类型
  可以通过ida加载dll，然后分析导出函数的参数个数和类型，然后按照（2）的方法调用
  如果连导出函数是做什么的都不知道，那也就没什么意义了
  并且如果是导出类，或者是特别复杂的函数，基本就没什么希望了
4.如果你说的仅仅是在编译好的exe文件中加载dll
  那么就是很简单的修改PE文件的导入表，加入dll的名字和用到导出函数的名字，
 接着修改exe文件代码段，可以用汇编把函数调用写好转成机器码，再写入代码段