Unity项目中DLL劫持防护失效，无法阻止MelonLoader加载问题问询

可能的操作失误点 #

• 调用时机太晚：你修改的main.cpp中，SetDllDirectory和SetSearchPathMode的调用位置可能在Unity初始化逻辑之后。Unity启动过程中，可能在你设置搜索路径前就已经触发了version.dll的加载，导致你的设置无效。
• SetSearchPathMode参数错误：如果仅使用SEARCH_PATH_MODE_DEFAULT这类默认标志，根本不会改变DLL搜索优先级。要阻止当前目录的系统DLL被加载，必须结合SEARCH_PATH_MODE_SAFE和SEARCH_PATH_MODE_SYSTEM32_FIRST两个标志。
• SetDllDirectory参数设置不当：只有传入空字符串L""，才会移除当前目录的DLL搜索优先级；如果传入其他路径，只是新增搜索目录，达不到拦截效果。
• Unity打包逻辑覆盖设置：若用IL2CPP打包，Unity底层可能有自己的DLL加载预处理逻辑，或者第三方插件会重新设置DLL搜索路径，直接覆盖你的配置。

修正步骤 #

1. 将路径设置代码放在WinMain最开头
   确保在调用任何Unity初始化代码（比如UnityMain）前执行路径配置，示例代码如下：

   int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd)
   {
       // 先执行DLL搜索路径配置
       SetDllDirectory(L""); // 移除当前目录的DLL搜索优先级
       SetSearchPathMode(SEARCH_PATH_MODE_SAFE | SEARCH_PATH_MODE_SYSTEM32_FIRST);
   
       // 再启动Unity主逻辑
       return UnityMain(hInstance, hPrevInstance, lpCmdLine, nShowCmd);
   }
   

2. 验证参数有效性
   明确SetSearchPathMode的关键参数作用：

   • SEARCH_PATH_MODE_SAFE：禁用从当前目录加载未指定路径的系统DLL
   • SEARCH_PATH_MODE_SYSTEM32_FIRST：强制优先从System32目录加载系统DLL
     两者结合才能彻底绕过当前目录的恶意version.dll。

3. 排查是否有代码覆盖设置
   检查项目中所有第三方插件或自定义初始化代码，看是否存在调用SetDllDirectory、AddDllDirectory或修改PATH环境变量的逻辑，这些操作都可能覆盖你的路径配置。

4. 用工具验证加载行为
   用Process Monitor监控游戏进程的DLL加载行为，筛选version.dll的加载记录，确认它是从System32目录加载而非游戏目录。如果仍加载游戏目录的文件，说明你的设置未生效，需要进一步检查调用时机。

额外的入门级防护技巧 #

• 启动时检查恶意DLL：在游戏启动初期，检查当前目录是否存在version.dll、MelonLoader.dll等文件，若存在则直接提示退出或删除（需注意权限问题）。
• 校验系统DLL签名：手动加载System32下的version.dll，通过Windows API检查其数字签名是否为微软官方签名，避免加载伪造的DLL。

内容的提问来源于stack exchange，提问作者downstroy