插件开发手册

插件产品介绍
Game-Plug 是一款功能强大的 Windows 逆向开发插件,兼容 VC++、Delphi、VB、按键精灵、火山 PC、等多种编程语言调用。它面向编程人员提供窗口、内存、线程、汇编、HOOK、注入、Call、按键、封包、驱动防检测等全方位操作命令,并配有对应的使用案例示范,简单易学、上手快、实用性强。
目录导航

停止64位send封包拦截 - WPE_StopSendx64

接口 ID 203 | 分类:网络 WPE 封包

作用说明

停止远程TCP拦截(64 位目标,配 WPE_GetSendx64 用):卸载插件装的 send hook 并清掉回调,不影响宿主自己安装的其它 hook;本来没装返回假

参数说明
参数名方向类型说明
pid[in]long目标进程 ID(十进制整数);可用 GetWindowProcessId 从窗口句柄取得。不能为 0:拦截方法传 0 会得到 -25 参数无效,停止方法传 0 直接返回 0,列表方法传 0 查不到任何套接字
VC++ 调用示例(x64,控制台工程)
// 说明:本示例为完整 x64 控制台工程,整段复制覆盖新建控制台工程的 main.cpp 即可编译运行。
//   1. VS2019 新建「控制台应用」,项目属性 -> 平台选 x64,才能加载 64 位 DLL。
//   2. 项目属性 -> C/C++ -> 预编译头 -> 改为「不使用预编译头」,否则默认找 pch.h 会报 C1010。
//   3. 把 x64Game-Plug.dll 放到 exe 同目录(#import 与免注册加载都需要)。
//   4. 源码保存为 UTF-8 带 BOM,避免中文乱码;全站用 regsvr32 注册也可(需管理员)。
#include <iostream>
#include <clocale>
#include <windows.h>
#include <comdef.h>

// 免注册加载:用 IGamePlug 智能指针装载
// rename 是为避开 windows.h 的 FindWindow 宏冲突,接口里的 FindWindow 在 C++ 侧改名为 FindWindowGP
#import "x64Game-Plug.dll" no_namespace rename("FindWindow", "FindWindowGP")

static HMODULE      g_hDll = NULL;
static IGamePlugPtr g_plug;

// ---------- 免注册:加载 DLL 并创建对象(发布时把 DLL 放 exe 同目录)----------
static bool LoadPlug() {
    const wchar_t* paths[] = {
        L"x64Game-Plug.dll",
        L"..\\x64Game-Plug.dll"
    };
    for (int i = 0; i < (int)(sizeof(paths) / sizeof(paths[0])); ++i) {
        g_hDll = ::LoadLibraryW(paths[i]);
        if (g_hDll) break;
    }
    if (!g_hDll) {
        std::cout << "LoadLibrary failed: put x64Game-Plug.dll next to the exe" << std::endl;
        return false;
    }
    typedef HRESULT (__stdcall *GamePlugCreateFn)(IGamePlug**);
    GamePlugCreateFn fn = (GamePlugCreateFn)::GetProcAddress(g_hDll, "GamePlugCreate");
    if (!fn) { std::cout << "GetProcAddress GamePlugCreate failed" << std::endl; return false; }
    HRESULT hr = fn(&g_plug);
    if (FAILED(hr)) { std::cout << "GamePlugCreate failed: 0x" << std::hex << hr << std::endl; return false; }
    return true;
}
int main() {
    if (!LoadPlug()) { system("pause"); return 1; }
    // 授权(收费功能需先传入授权码,去 https://www.game-plug.cn/ 获取)
    g_plug->SetUsername(_bstr_t(L"U12-XXXXXXXXXXXXXXXX"));

    // ---------- 调用插件本命令方法如下 ----------
    try {
        long pid = 1234;  // 换成目标进程 ID(可用 GetWindowProcessId 从窗口句柄取得)
        VARIANT_BOOL v = g_plug->WPE_StopSendx64(pid);
        std::cout << "是否停止: " << (v ? 1 : 0) << std::endl;
    } catch (_com_error& e) {
        std::wcout << L"COM error: " << e.ErrorMessage() << std::endl;
    }

    g_plug->Release();
    system("pause");
    return 0;
}

返回值

返回 1 表示已成功卸载并清掉回调、0 表示本来就没装或 pid 无效;未授权时同样返回 0。

常见注意事项
  • pid 是目标进程 ID(十进制整数),可用 GetWindowProcessId 从窗口句柄取得。32 位目标用 WPE_GetSend / WPE_StopSend,64 位目标用 WPE_GetSendx64 / WPE_StopSendx64,位数选错会直接失败。
  • 按 pid 卸载本模块装的 send 拦截并清掉回调;不影响宿主自己安装的其它 hook。
  • 本来就没装时返回 0(假),不会报错;pid 为 0 也直接返回 0。停止方法不设置 -20~-25 那组错误码。
  • 与 WPE_GetSendx64 配对使用;拦截期间目标线程每次发包都会等待回调,程序退出前务必先停止。
  • 与 WPE_StopSend 底层都是按 pid 卸载,实际效果相同,但建议按目标位数配对调用。
  • 本方法为收费功能,调用前需先执行 SetUsername 传入有效授权码(示例开头已激活该调用,发布时请改为你自己的授权码);未授权时列表方法返回空串、拦截与停止方法返回 0,都不抛异常。