SetWindowsHookEx DLLのアンロード

Question

私はSetWindowsHookExを使用して、dllを別のプロセスに注入しています。しかし、インジェクタプログラムが終了すると、dllは他のプロセスからアンロードされます。とにかく私が荷降ろしをやめることはありますか？基本的には、インジェクタプログラムがまだ動作しているかどうかにかかわらず、dllを永続的に保持します。 DLL内からdll参照カウントを増やすことができれば、それはうまくいく可能性があります。しかし、私は方法を見つけていない。

Answer 1

が存在する2方法 1.）最も効果的 - 使用するLdrAddRefDll - これはあなたが必要とするものを正確には最短で行います。リンクにはntdll.lib（またはntdllp.lib）を使用する必要があります。素敵で有効ではない

LdrAddRefDll(0, (HMODULE)&__ImageBase); 

2）が、DLLの参照カウント増やすため

WCHAR sz[MAX_PATH]; 
if (GetModuleFileName((HMODULE)&__ImageBase, sz, RTL_NUMBER_OF(sz))) 
{ 
    LoadLibrary(sz); 
}