SetWindowsHookEx DLL 언로드

Question

다른 프로세스에 dll을 주입하기 위해 SetWindowsHookEx를 사용하고 있습니다. 그러나 인젝터 프로그램이 종료되면 dll은 다른 프로세스에서 언로드됩니다. 어쨌든 내 짐을 멈출 수 있니? 기본적으로 인젝터 프로그램이 실행 중인지 여부에 관계없이 dll을 영구적으로 유지하려고합니다. DLL 내에서 dll 참조 횟수를 늘릴 수 있다면 작동 할 수 있습니다. 그러나 나는 방법을 찾지 못했습니다.

Answer 1

존재 2 방법 1.) 가장 효과적입니다 - LdrAddRefDll을 사용하십시오 - 이것은 당신이 가장 짧은 방법으로 필요한 것을 정확히합니다. 연결을 위해 ntdll.lib (또는 ntdllp.lib)을 사용해야합니다. 좋은 효과가 없습니다

LdrAddRefDll(0, (HMODULE)&__ImageBase); 

2)하지만 DLL의 참조 횟수 증가에 대한

WCHAR sz[MAX_PATH]; 
if (GetModuleFileName((HMODULE)&__ImageBase, sz, RTL_NUMBER_OF(sz))) 
{ 
    LoadLibrary(sz); 
}