以下是引用BlueGuy在2010-7-31 21:02:30的发言：

厉害， 你是一个人写么？

以下是引用东海一鱼在2010-8-1 12:04:34的发言：

嗯，又是这个问题。
强势围观中.........

以下是引用东海一鱼在2010-8-1 12:22:44的发言：

吁，想先听听你的看法，你认为要调用另外一个进程中的函数，首先应该如何做？
做不做得到先不谈，先说想法。

以下是引用你们都要疼我哦在2010-8-1 12:15:43的发言：

磨磨刀最好了。 win32汇编 反汇编调试 PE文件知识 这些是必备的。

估计你没源码 要用到反汇编调试
进程空间是隔离的，又要有进程间通信的问题
有可能要修改EXE或者DLL文件，又要用到PE文件的知识。
你的知识结构如果仅仅在高级语言的源码之上，弄这个还是有点困难的。

以下是引用东海一鱼在2010-8-1 12:34:34的发言：

不错，确实是这样，首先找出函数地址并分析其传参方式及参数个数和含义。

但是具体的CALL方式你还没说啊？直接在你的程序里调用这个地址吗？好像不妥吧？

以下是引用东海一鱼在2010-8-1 12:41:45的发言：

好，既然你明白用注入dll来把你的代码映射到目标进程空间，是实现你的目标的头一步。
那你能告诉我怎么把你的dll注入目标进程吗？