使用QueueUserAPC注入64位进程DLL失败：API成功但进程无DLL

我之前也踩过一模一样的坑——所有API调用都返回成功，可ProcessExplorer里就是看不到目标进程加载我的DLL。结合你的场景，咱们来一步步拆解可能的原因，以及对应的解决办法：

1. 先确认架构绝对匹配 #

虽然你说目标是64位应用，但一定要确保你的注入程序也是64位。32位程序调用OpenProcess访问64位进程时，虽然API可能返回非空句柄，但后续的内存操作、APC队列都会有隐性限制，看似成功实则无效。

2. 目标线程是否处于可警报等待状态 #

QueueUserAPC的核心逻辑是：只有当目标线程处于可警报等待状态（比如调用了WaitForSingleObjectEx、SleepEx、MsgWaitForMultipleObjectsEx这类带Ex后缀的等待函数）时，队列里的APC函数（也就是LoadLibraryW）才会被执行。如果目标线程一直在忙循环或者调用的是非警报等待函数，APC根本不会触发。

• 解决办法：不要只给单个线程队列APC，枚举目标进程的所有线程，给每个线程都调用一次QueueUserAPC。总有一个线程会进入可等待状态。
• 排查小技巧：用ProcessExplorer查看目标进程的线程状态，找那些处于“Wait:Alertable”状态的线程优先注入。

3. DLL路径是否绝对正确 #

你传递给LoadLibraryW的路径必须是目标进程能访问到的绝对宽字符路径。如果用相对路径，目标进程的工作目录可能和你的注入程序完全不同，导致LoadLibraryW找不到DLL直接返回NULL——但APC的执行结果你没法直接获取，所以看起来所有API都成功了。

• 必须写死绝对路径，比如：L"C:\\Projects\\MyInjectDll\\x64\\Release\\MyDll.dll"
• 额外检查：确保目标进程有读取这个路径的权限（比如不要放在需要管理员权限的目录里，除非目标进程也是管理员权限运行）。

4. 进程/线程权限是否足够 #

OpenProcess和OpenThread时，你请求的权限是否足够？比如：

• OpenProcess需要至少PROCESS_CREATE_THREAD | PROCESS_QUERY_INFORMATION | PROCESS_VM_OPERATION | PROCESS_VM_WRITE | PROCESS_VM_READ这些权限，直接用PROCESS_ALL_ACCESS更稳妥（当然要确保你的程序有足够权限获取）。
• OpenThread需要THREAD_SET_CONTEXT | THREAD_QUERY_INFORMATION或者THREAD_ALL_ACCESS权限，否则QueueUserAPC可能看似成功但实际无法写入线程的APC队列。

另外，建议先启用SeDebugPrivilege权限，这能避免很多权限相关的隐性问题。

5. DllMain是否执行失败 #

就算LoadLibraryW成功调用了，如果你的DllMain函数返回FALSE，系统会立即卸载DLL，ProcessExplorer自然看不到。比如DllMain里做了错误的初始化操作、依赖的其他DLL缺失，或者在DLL_PROCESS_ATTACH里做了耗时操作（这本身就不符合规范）。

• 排查技巧：在DllMain的DLL_PROCESS_ATTACH分支里加日志，比如创建一个文本文件写入标记：

  BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
  {
      switch (ul_reason_for_call)
      {
      case DLL_PROCESS_ATTACH:
          // 写日志确认是否被加载
          FILE* fp = fopen("C:\\temp\\dll_attach.log", "w");
          if (fp) {
              fprintf(fp, "DLL attached!\n");
              fclose(fp);
          }
          break;
      // 其他分支...
      }
      return TRUE;
  }
  

  如果日志没生成，说明DllMain根本没执行；如果生成了但ProcessExplorer看不到，说明DllMain返回了FALSE或者后续被卸载了。

6. ProcessExplorer的刷新问题 #

有时候不是没加载，是ProcessExplorer没及时刷新。试试按F5手动刷新，或者重启ProcessExplorer再查看。也可以用其他工具验证：

• 任务管理器：切换到“详细信息”，右键目标进程→“属性”→“模块”标签页
• 命令行：执行tasklist /m YourDllName.dll，看是否有结果

代码里的关键检查点 #

你的FindProcess函数里，枚举线程时一定要确认线程属于目标进程（th32OwnerProcessID == pid），不然会给无关线程队列APC，当然没用。另外，获取线程句柄后，要检查是否有效，不要忽略OpenThread的返回值。

内容的提问来源于stack exchange，提问作者sowmya