why does dll-ejection not work after the login

[run32.dll]

Note that this is about DLL-Ejection not Injection!

Today I tested a DLL with some Luastuff. I want this DLL to be injectable and ejectable "on the fly". Injection works fine. But I tested like 30min why 'Winject 1.7' refuseses to eject my DLL. First I thought there must be a mistake in my DLL ... like something is not cleaned up correctly ... but then I noticed something:

Winject always refuses to eject ANY DLL after the Login.

To be 100% sure I created a simple empty DLL like this ...

PHP Code:

#include <Windows.h>

bool attached = false;

BOOL WINAPI DllMain(HINSTANCE hDLL,DWORD Reason,LPVOID Reserved)
{
    switch(Reason)
    {
        case DLL_PROCESS_ATTACH:
            attached = true;
            break;
        case DLL_PROCESS_DETACH:
            attached = false;
            break;
    }
    return TRUE;
} 


...and it was the same thing ... Ejection wont work after the Login. This sucks!

I tested another DLL -In-/Ejector called 'RemoteDLL' by Nagareshwar Y Talekar and it worked. But I trust 'Winject' much more because its obviously made more professional.

So my Question is:
Any ideas why Winject refuses to eject any DLL after the login? ...srsly that pisses me off ... something seems to be wrong!

I have attached the two DLL Injectors and the empty DLL for testing purposes.
This stuff may trigger ur AV, so noobs stfu!

[Peterhartzt]

Hmm wollte gerade mit ner älteren Version von winject testen aber irgendwie bekomme ich die datei nich geladen :S.
Schon auf 2 rechnern probiert immer CRC Fehler, naja werd mir mal die dll aus dem Code erstellen und testen obs mit der ältern geht, weil ich bin der meinung damit früher schon dll ejected zu haben (aus dem RoM Process)

---- okay hab mal mit CodeBlocks ne leere DLL gemacht diese geht ohne probleme zu injecten und zu ejecten.

PHP Code:

#include "main.h"

// a sample exported function
void DLL_EXPORT SomeFunction(const LPCSTR sometext)
{
    MessageBoxA(0, sometext, "DLL Message", MB_OK | MB_ICONINFORMATION);
}

BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved)
{
    switch (fdwReason)
    {
        case DLL_PROCESS_ATTACH:
            // attach to process
            // return FALSE to fail DLL load
            break;

        case DLL_PROCESS_DETACH:
            // detach from process
            break;

        case DLL_THREAD_ATTACH:
            // attach to thread
            break;

        case DLL_THREAD_DETACH:
            // detach from thread
            break;
    }
    return TRUE; // succesful 


Die version von Winject ist 1.7a, ich häng mal beides an und kannst mir dann ja sagen obs geklappt hat.

[Thesanji99]

komig bei mir funtzt eigenltich jeder injector

[run32.dll]

deutsch:
Immernoch gleiches Problem, die Winject Version ist die gleiche, sobald ich eingeloggt bin - Charakterauswahl reicht schon - passiert das:


Mit dem anderen Injector funzt es.

Ich versuche jetzt mal Punkbuster zu deinstallieren (ist noch drauf von Battlefield Heroes) und eventl. andere Hintergrundprogramme, aber sonnst weiß ich auch nicht mehr weiter.


english:
Still same problem, the Winject Version is the same, as soon as I login - characterselection is enough - this happens: (pic)

The other Injector works fine.
I'll try to uninstall Punkbuster now (still installed from Battlefield Heroes) and maybe other background programs, but then I'm out of ideas.

OS is Windows 7 Ultimate x64

[Peterhartzt]

hmmm das versteh ich allerdings auch nicht wirklich ,OS ist bei mir das selbe.
einziger unterschied der mir auffällt ist das dein RoM auf english gestellt ist ;-)