比如有一个程序A,程序A有一个函数void testFunc(int i, int j)，这个函数是当点击一个按钮就会执行的。
这个程序A是处于运行之中的，然后又开启另外一个程序B,用程序B使得程序A的testFunc函数执行,但不能用
任何的模拟方式对程序A的按钮进行模拟点击进行执行这个函数。

嘿嘿，你想做什么？好奇怪的需求，用DLL不能解决问题？

上次的问题解决了？

方法1：如果该函数为静态或者全局，或者其所属类名，域名，所在库，那么可以另外一个进程里直接调用就是了。
方法2：已知该函数的结构的话，可以自定义一个功能相同的函数替换，
方法3：用OD或者ADI找出该函数的入口地址，进行跳转。
方法4：调用该函数无非就是对数据的值进行读取，计算操作，如该数据为全局的，静态的那么找出地址，写进去，如为动态，局部的CE搜索变量改变位置，OD定位指令位置，修改或添加一段汇编指令都可以。
函数替换，动态库挂钩搜索apihijack.h或者app 可以下载到源码，直接调用，类似的有DInputHook等源码。

以上纯属YY,无代码无真相，纯为分而来。

没看明白

呵呵。。。学习写后台外挂。

[ 本帖最后由 ioriliao 于 2010-7-31 14:59 编辑 ]

解决了一半，然后遇到这个问题了。

这个大概知道点，就是不知道具体的方法与原理。

程序A.exe
void testFunc(int x, int j);
int main(){
    return 0;
}
void testFunc(int x, int j){
     printf("%d%d",x,j);
}

  程序B.exe
   int main(){
       //在这里执行程序A的testFunc,执行后的结果是反映在程序A.exe上。
   }

void testFunc(int i, int j)；是你自己写的？有源码没，还是你已经知道函数名了，
用ollyDBG或者IDA你可以知道该函数的PE结构地址，也可以查看到该函数数据段的操作属性
比如只读，只写等