C++注入式DLL在本机正常，另一台无反应的技术求助

这种跨机器注入后毫无反馈的问题我之前踩过不少坑，给你梳理几个最值得优先排查的方向：

1. 架构不匹配（最常见） #

你的DLL和目标进程、注入工具的位数必须完全一致：

• 如果你编译的是x64版本DLL，却注入到x86进程里，系统会直接拒绝加载DLL，不会有任何提示；反过来也一样。
• 检查方法：
  • 看VS项目的编译平台（Project Properties -> Configuration Properties -> Platform），确认是x86还是x64；
  • 打开任务管理器，看目标进程名后面有没有*32标记（有就是x86，没有是x64）；
  • 注入工具也要对应相同架构，比如x64的工具不能注入x86进程。

2. 运行时库依赖缺失 #

如果你编译DLL时用了动态链接的运行时库（比如MD/MDd选项），另一台机器如果没安装对应的VC++ Redistributable包，DLL加载时会找不到依赖的msvcp*.dll、vcruntime*.dll等文件，直接静默失败。

• 解决办法：把编译选项改成静态链接运行时库（MT/MTd），这样所有运行时依赖会打包进DLL，不需要系统提前安装 redist 包。

3. 权限不足 #

另一台机器的UAC（用户账户控制）等级可能更高，或者目标进程是高权限运行的（比如管理员权限、系统进程），而你的注入工具没有以管理员身份启动，导致注入操作被系统拒绝。

• 测试方法：右键注入工具，选择「以管理员身份运行」，然后注入普通权限的进程（比如记事本notepad.exe），看是否能弹出窗口。

4. 弹窗被拦截或进程无UI #

• 杀毒软件、防火墙或者系统的弹窗拦截设置可能把MessageBox给屏蔽了，尤其是后台进程的弹窗，系统会默认隐藏；
• 替代方案：把弹窗改成写入日志文件，这样更可靠。比如在DLL的DLL_PROCESS_ATTACH阶段写日志：

#include <fstream>
#include <windows.h>

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
        // 写入日志到C盘根目录（需要权限，也可以改到用户目录）
        std::ofstream log_file("C:\\inject_test.log");
        if (log_file.is_open()) {
            log_file << "DLL loaded successfully at: " << GetCurrentProcessId() << std::endl;
            log_file.close();
        }
        break;
    // 其他情况省略
    }
    return TRUE;
}

注入后去看这个日志文件是否存在，就能确认DLL有没有被加载。

5. 注入工具或方法的兼容性 #

不同Windows版本对注入方法的限制不一样，比如有些旧的注入工具用CreateRemoteThread在Win11高版本系统里可能被拦截，或者你的注入代码没有申请足够的进程权限。

• 检查注入代码里OpenProcess的权限参数，至少需要PROCESS_CREATE_THREAD | PROCESS_QUERY_INFORMATION | PROCESS_VM_OPERATION | PROCESS_VM_WRITE | PROCESS_VM_READ这些权限；
• 换个主流的注入工具测试，排除工具本身的问题。

另外补充一下：你的测试DLL最好把完整的入口逻辑写对，比如不要直接在DllMain里调用MessageBox（可能引发死锁），应该像你那样创建新线程执行弹窗逻辑，完整代码大概是这样：

#include "stdafx.h"
#include <windows.h>

DWORD WINAPI InjectCallback(LPVOID param)
{
    MessageBoxW(NULL, L"DLL Injected Successfully!", L"Test", MB_OK);
    return 0;
}

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
        // 创建新线程执行弹窗，避免在DllMain里做耗时操作
        CreateThread(NULL, 0, InjectCallback, NULL, 0, NULL);
        break;
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

内容的提问来源于stack exchange，提问作者Yann Plouvier