磨磨刀最好了。 win32汇编 反汇编调试 PE文件知识 这些是必备的。

估计你没源码 要用到反汇编调试
进程空间是隔离的，又要有进程间通信的问题
有可能要修改EXE或者DLL文件，又要用到PE文件的知识。
你的知识结构如果仅仅在高级语言的源码之上，弄这个还是有点困难的。

吁，想先听听你的看法，你认为要调用另外一个进程中的函数，首先应该如何做？
做不做得到先不谈，先说想法。

我最开始想到的就是找到目标进程ID,然后打开这个进程，然后读取这个进程的内存数据进行分析，找出函数的地址，然后就可以Call了。

这些也在磨当中了，有困难的去弄才有意思。话说回来不要老停在语言层面上的东西。我在论坛里看到的都是语言层面上的问题，算法另当别论啦。

不错，确实是这样，首先找出函数地址并分析其传参方式及参数个数和含义。

但是具体的CALL方式你还没说啊？直接在你的程序里调用这个地址吗？好像不妥吧？

这个我觉得应该要把call的代码写在dll里，用注入的方式。写在本进程是不可能的。

好，既然你明白用注入dll来把你的代码映射到目标进程空间，是实现你的目标的头一步。
那你能告诉我怎么把你的dll注入目标进程吗？

我只会用全局钩子的方式，全局钩子会把DLL附到每一个受钩子影响的进程。

好，先不谈这种注入方式的优劣，既然已经注入了。你的迷惑又在哪里？不知道如何调用？？

就是操作细节上不知道如何入手，想找些系统点的教程来看下，即是说我现在是需要知道实现的技术细节，系统地讲解的技术细节。带上些简单的Demo。
类似我博客上的几篇文章:http://