C# WinForms DLL注入Notepad成功但Dear ImGui菜单不显示求助

核心问题分析 #

注入返回成功但Dear ImGui菜单不显示，说明DLL已被加载，但后续初始化/消息挂钩逻辑未正常触发——毕竟C++控制台注入器能正常工作，排除DLL本身的功能性问题，问题大概率出在C#注入器的实现细节或注入后的执行环境上。

具体排查步骤 #

• 确认DLL真的被加载：用Process Explorer打开记事本进程的模块列表，检查你的DLL是否存在。如果没找到，说明注入逻辑的返回值判断有误（比如CreateRemoteThread返回非零但实际模块未加载），得检查C#里的注入代码是否正确处理了LoadLibraryA的参数传递。
• 添加日志排查执行流程：在DLL的关键节点写日志文件（比如DllMain入口、窗口句柄获取、ImGui初始化、WndProc挂钩处），明确哪些步骤执行成功，哪些失败。比如：

  // 示例日志代码
  FILE* log = fopen("dll_log.txt", "a");
  if (log) {
      fprintf(log, "DllMain called, reason: %d\n", fdwReason);
      fclose(log);
  }
  

• 验证注入时机：C++注入器可能是在记事本进程启动初期注入（比如配合CreateProcess同步注入），而C#注入器如果注入到已运行的记事本，可能错过窗口初始化时机。尝试用C#先启动记事本（Process.Start），然后立即注入，看ImGui是否能正常显示。
• 检查权限问题：右键以管理员身份运行C# WinForms注入器，再尝试注入。普通权限下，注入某些进程可能会导致后续的窗口消息挂钩、内存操作被系统拦截，虽然注入成功，但功能无法正常工作。
• 调整DLL初始化逻辑：不要在DllMain里做ImGui初始化、窗口挂钩这类复杂操作——DllMain的执行环境受限，容易出现线程同步或资源加载问题。正确的做法是：
  1. 在C#注入时，通过CreateRemoteThread执行DLL里的导出函数（比如InitImGui），而不是依赖DllMain的DLL_PROCESS_ATTACH。
  2. 在导出函数里单独创建线程，处理ImGui的初始化、窗口消息挂钩和渲染循环。
• 检查窗口消息挂钩：确认DLL里的SetWindowsHookEx或窗口过程替换逻辑是否正确。比如，是否正确获取了记事本的主窗口句柄，是否在自定义的WndProc里调用了ImGui_ImplWin32_WndProcHandler，并且没有吞掉原窗口的消息。

C#注入代码的关键注意点 #

确保你的C#注入逻辑正确处理了以下几点：

// 示例核心注入代码片段
IntPtr hProcess = OpenProcess(ProcessAccessFlags.AllAccess, false, processId);
IntPtr allocMem = VirtualAllocEx(hProcess, IntPtr.Zero, (uint)dllPath.Length + 1, AllocationType.Reserve | AllocationType.Commit, MemoryProtection.ReadWrite);
WriteProcessMemory(hProcess, allocMem, Encoding.ASCII.GetBytes(dllPath), (uint)dllPath.Length + 1, out _);
IntPtr loadLibAddr = GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");
IntPtr remoteThread = CreateRemoteThread(hProcess, IntPtr.Zero, 0, loadLibAddr, allocMem, 0, out _);
// 必须等待线程执行完成，确保DLL被加载
WaitForSingleObject(remoteThread, int.MaxValue);
CloseHandle(remoteThread);
CloseHandle(hProcess);

• 必须调用WaitForSingleObject等待远程线程执行完毕，避免注入器提前退出导致DLL加载不完整。
• 确保OpenProcess请求了足够的权限（比如ProcessAccessFlags.AllAccess或至少ProcessAccessFlags.CreateThread | ProcessAccessFlags.VirtualMemoryOperation | ProcessAccessFlags.VirtualMemoryWrite）。

内容的提问来源于stack exchange，提问作者BuLsONc4