程序DLL注入服务的卸载方法主要取决于注入的方式和使用的工具。以下是一些通用的步骤和代码示例，用于卸载通过FreeLibrary API或其他方法注入的DLL：
使用FreeLibrary API
通过调用`FreeLibrary`函数来卸载DLL。这需要知道DLL的模块句柄。
```c
include
BOOL UnloadDll（HMODULE hModule） {
if （hModule == NULL） {
return FALSE；
}
return FreeLibrary（hModule）；
}
```
通过远程线程调用FreeLibrary
如果DLL是通过远程线程注入的，可以在远程进程中调用`FreeLibrary`函数。
```c
include
BOOL UnloadDllRemote（HANDLE hProcess, HMODULE hModule） {
if （hProcess == NULL || hModule == NULL） {
return FALSE；
}
return CreateRemoteThread（hProcess, NULL, 0, （LPTHREAD_START_ROUTINE）GetProcAddress（GetModuleHandle（L"kernel32.dll"）, "FreeLibrary"）, hModule, 0, NULL）；
}
```
通过任务管理器强制卸载
如果上述方法都不适用，可以尝试通过任务管理器强制结束包含DLL进程，但这可能会导致数据丢失或其他副作用。
注意事项
权限：执行这些操作通常需要管理员权限。
稳定性：强制卸载进程可能导致系统不稳定，谨慎操作。
安全性：确保不会对系统或其他程序造成损害。
示例代码
```c
include include // 加载DLL HMODULE LoadDll（const char* dllPath） { HMODULE hModule = LoadLibraryA（dllPath）； if （hModule == NULL） { printf（"加载DLL失败： %u\n", GetLastError（））； return NULL； } return hModule； } // 卸载DLL BOOL UnloadDll（HMODULE hModule） { if （hModule == NULL） { return FALSE； } return FreeLibrary（hModule）； } // 远程卸载DLL BOOL UnloadDllRemote（HANDLE hProcess, HMODULE hModule） { if （hProcess == NULL || hModule == NULL） { return FALSE； } return CreateRemoteThread（hProcess, NULL, 0, （LPTHREAD_START_ROUTINE）GetProcAddress（GetModuleHandle（L"kernel32.dll"）, "FreeLibrary"）, hModule, 0, NULL）； } int main（） { // 加载DLL HMODULE hModule = LoadDll（"example.dll"）； if （hModule == NULL） { return -1； } // 卸载DLL if （!UnloadDll（hModule）） { printf（"卸载DLL失败： %u\n", GetLastError（））； } else { printf（"DLL卸载成功\n"）； } // 远程卸载DLL（示例） // 注意：需要目标进程的句柄和DLL模块句柄 // HANDLE hProcess = OpenProcess（PROCESS_ALL_ACCESS, FALSE, targetPid）； // if （hProcess == NULL） { // printf（"打开进程失败： %u\n", GetLastError（））； // return -1； // } // if （!UnloadDllRemote（hProcess, hModule）） { // printf（"远程卸载DLL失败： %u\n", GetLastError（））； // } else { // printf（"远程DLL卸载成功\n"）； // } return 0； } ``` 请根据实际情况调整代码，并确保在具有适当权限的环境中进行操作。