C# DLL 注入 （转）

最新推荐文章于 2022-09-05 08:23:12 发布
最新推荐文章于 2022-09-05 08:23:12 发布
阅读量5.9k 收藏 8
点赞数
分类专栏： C# 文章标签： c# dll string api buffer button
2011-01-05 10:26

using System;

using System.Collections.Generic;

using System.ComponentModel;

using System.Data;

using System.Drawing;

using System.Text;

using System.Windows.Forms;

using System.Runtime.InteropServices;

using System.Diagnostics;

namespace dllinject

{

    public partial class Form1 : Form

    {

        [DllImport("kernel32.dll")] //声明API函数

        public static extern int VirtualAllocEx(IntPtr hwnd, int lpaddress, int size, int type, int tect);

        [DllImport("kernel32.dll")]

        public static extern int WriteProcessMemory(IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten );

        [DllImport("kernel32.dll")]

        public static extern int GetProcAddress(int hwnd, string lpname);

        [DllImport("kernel32.dll")]

        public static extern int GetModuleHandleA(string name);

        [DllImport("kernel32.dll")]

        public static extern int CreateRemoteThread(IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid);

        public Form1()

        {

            InitializeComponent();

        }

 

        private void button1_Click(object sender, EventArgs e)

        {

            int ok1;

            //int ok2;

            //int hwnd;

            int baseaddress;

            int temp=0;

            int hack;

            int yan;

            string dllname;

            dllname = "c://dll.dll";

            int dlllength;

            dlllength = dllname.Length + 1;

            Process[] pname = Process.GetProcesses(); //取得所有进程

            foreach (Process name in pname) //遍历进程

            {

                //MessageBox.Show(name.ProcessName.ToLower());

                if (name.ProcessName.ToLower().IndexOf("notepad") != -1) //所示记事本，那么下面开始注入

                {

                   

                    baseaddress = VirtualAllocEx(name.Handle, 0, dlllength , 4096, 4);   //申请内存空间

                    if (baseaddress == 0) //返回0则操作失败，下面都是

                    {

                        MessageBox.Show("申请内存空间失败！！");

                        Application.Exit();

                    }

                    ok1 = WriteProcessMemory(name.Handle, baseaddress, dllname, dlllength, temp); //写内存

                    if (ok1 == 0)

                    {

                      

                            MessageBox.Show("写内存失败！！");

                            Application.Exit();

                     }

                     hack = GetProcAddress(GetModuleHandleA("Kernel32"), "LoadLibraryA"); //取得loadlibarary在kernek32.dll地址

                     if (hack == 0)

                     {

                         MessageBox.Show("无法取得函数的入口点！！");

                         Application.Exit();

                     }

                     yan = CreateRemoteThread(name.Handle, 0, 0, hack, baseaddress, 0, temp); //创建远程线程。

                     if (yan == 0)

                     {

                         MessageBox.Show("创建远程线程失败！！");

                         Application.Exit();

                     }

                     else

                     {

                         MessageBox.Show("已成功注入dll!!");

                     }

 

                }

 

            }

 

        }

    }

}

 

C#进程注入，模拟注入一个记事本

C#中的DLL注入
事实上dll注入很简单，无非就是调用virtualAllocEx,WriteProcessMemory,OpenProcess,CreateRemoteThread等API函数，因为我是学c#的，所以也想看一下c#这方面的文章，但在网上找了半天，没有找到一篇，也许是c#刚兴起的缘故，学c#的并不多，没办法，只好自己移植一下，因为凡是用到API函数，所有的编程的语言都是相同的，这就为我们的移植带来了方便，学c#的一般应该对API的调用概念很淡，因为c#通常不会去调用API函数，因为这些已经被封装了，在vb,vc++等语言中要结束一个进程，首先就必须要得到这个进程的句柄，然后才能进行相应的关闭进程等操作，得到句柄要用到OpenProcess API函数，结束进程要用到TerminateProcess API函数，但是在c#中你根本不需要知道这些API函数就能完成同样的功能，所以你要是想了解一下API的相关知识，学一点vb是一个很好的选择。好了！下面就开始我们的c# dll注入之旅吧！
首先需要加入以下API函数：
[DllImport("kernel32.dll")]
public static extern int VirtualAllocEx(IntPtr hwnd, int lpaddress, int size, int type, int tect);
[DllImport("kernel32.dll")]
public static extern int WriteProcessMemory(IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten );
[DllImport("kernel32.dll")]
public static extern int GetProcAddress(int hwnd, string lpname);
[DllImport("kernel32.dll")]
public static extern int GetModuleHandleA(string name);
[DllImport("kernel32.dll")]
public static extern int CreateRemoteThread(IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid);



C#声明API比较复杂，因为是调用非托管的dll，所以要用到DllImport来调用非托管的dll,他还有很多属性在这就不多说了，网上有很介绍，可以去查一下，不过c#调用自身的变得动态链接库是倒是很方便，直接加个引用就ok了，调用dll要用的一个引用：using System.Runtime.InteropServices;这个不要忘了加上，下面是编好的所有代码：
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Text;
using System.Windows.Forms;
using System.Runtime.InteropServices;
using System.Diagnostics;
namespace dllinject
{
public partial class Form1 : Form
{
[DllImport("kernel32.dll")] //声明API函数
public static extern int VirtualAllocEx(IntPtr hwnd, int lpaddress, int size, int type, int tect);
[DllImport("kernel32.dll")]
public static extern int WriteProcessMemory(IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten );
[DllImport("kernel32.dll")]
public static extern int GetProcAddress(int hwnd, string lpname);
[DllImport("kernel32.dll")]
public static extern int GetModuleHandleA(string name);
[DllImport("kernel32.dll")]
public static extern int CreateRemoteThread(IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid);
public Form1()
{
InitializeComponent();
}

private void button1_Click(object sender, EventArgs e)
{
int ok1;
//int ok2;
//int hwnd;
int baseaddress;
int temp=0;
int hack;
int yan;
string dllname;
dllname = "c://dll.dll";
int dlllength;
dlllength = dllname.Length + 1;
Process[] pname = Process.GetProcesses(); //取得所有进程
foreach (Process name in pname) //遍历进程
{
//MessageBox.Show(name.ProcessName.ToLower());
if (name.ProcessName.ToLower().IndexOf("notepad") != -1) //所示记事本，那么下面开始注入
{

baseaddress = VirtualAllocEx(name.Handle, 0, dlllength , 4096, 4); //申请内存空间
if (baseaddress == 0) //返回0则操作失败，下面都是
{
MessageBox.Show("申请内存空间失败！！");
Application.Exit();
}
ok1 = WriteProcessMemory(name.Handle, baseaddress, dllname, dlllength, temp); //写内存
if (ok1 == 0)
{

MessageBox.Show("写内存失败！！");
Application.Exit();
}
hack = GetProcAddress(GetModuleHandleA("Kernel32"), "LoadLibraryA"); //取得loadlibarary在kernek32.dll地址
if (hack == 0)
{
MessageBox.Show("无法取得函数的入口点！！");
Application.Exit();
}
yan = CreateRemoteThread(name.Handle, 0, 0, hack, baseaddress, 0, temp); //创建远程线程。
if (yan == 0)
{
MessageBox.Show("创建远程线程失败！！");
Application.Exit();
}
else
{
MessageBox.Show("已成功注入dll!!");
}

}

}

}
}

 

 

 

 

C#中的DLL注入
事实上dll注入很简单，无非就是调用virtualAllocEx,WriteProcessMemory,OpenProcess,CreateRemoteThread等API函数，因为我是学c#的，所以也想看一下c#这方面的文章，但在网上找了半天，没有找到一篇，也许是c#刚兴起的缘故，学c#的并不多，没办法，只好自己移植一下，因为凡是用到API函数，所有的编程的语言都是相同的，这就为我们的移植带来了方便，学c#的一般应该对API的调用概念很淡，因为c#通常不会去调用API函数，因为这些已经被封装了，在vb,vc++等语言中要结束一个进程，首先就必须要得到这个进程的句柄，然后才能进行相应的关闭进程等操作，得到句柄要用到OpenProcess API函数，结束进程要用到TerminateProcess API函数，但是在c#中你根本不需要知道这些API函数就能完成同样的功能，所以你要是想了解一下API的相关知识，学一点vb是一个很好的选择。好了！下面就开始我们的c# dll注入之旅吧！
首先需要加入以下API函数：
  [DllImport("kernel32.dll")]
          public static extern int VirtualAllocEx(IntPtr hwnd, int lpaddress, int size, int type, int tect);
          [DllImport("kernel32.dll")]
          public static extern int WriteProcessMemory(IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten );
          [DllImport("kernel32.dll")]
          public static extern int GetProcAddress(int hwnd, string lpname);
          [DllImport("kernel32.dll")]
          public static extern int GetModuleHandleA(string name);
          [DllImport("kernel32.dll")]
          public static extern int CreateRemoteThread(IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid);
  


C#声明API比较复杂，因为是调用非托管的dll，所以要用到DllImport来调用非托管的dll,他还有很多属性在这就不多说了，网上有很介绍，可以去查一下，不过c#调用自身的变得动态链接库是倒是很方便，直接加个引用就ok了，调用dll要用的一个引用：using System.Runtime.InteropServices;这个不要忘了加上，下面是编好的所有代码：
  using System;
  using System.Collections.Generic;
  using System.ComponentModel;
  using System.Data;
  using System.Drawing;
  using System.Text;
  using System.Windows.Forms;
  using System.Runtime.InteropServices;
  using System.Diagnostics;
  namespace dllinject
  {
      public partial class Form1 : Form
      {
          [DllImport("kernel32.dll")] //声明API函数
          public static extern int VirtualAllocEx(IntPtr hwnd, int lpaddress, int size, int type, int tect);
          [DllImport("kernel32.dll")]
          public static extern int WriteProcessMemory(IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten );
          [DllImport("kernel32.dll")]
          public static extern int GetProcAddress(int hwnd, string lpname);
          [DllImport("kernel32.dll")]
          public static extern int GetModuleHandleA(string name);
          [DllImport("kernel32.dll")]
          public static extern int CreateRemoteThread(IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid);
          public Form1()
          {
              InitializeComponent();
          }
  
          private void button1_Click(object sender, EventArgs e)
          {
              int ok1;
              //int ok2;
              //int hwnd;
              int baseaddress;
              int temp=0;
              int hack;
              int yan;
              string dllname;
              dllname = "c://dll.dll";
              int dlllength;
              dlllength = dllname.Length + 1;
              Process[] pname = Process.GetProcesses(); //取得所有进程
              foreach (Process name in pname) //遍历进程
              {
                  //MessageBox.Show(name.ProcessName.ToLower());
                  if (name.ProcessName.ToLower().IndexOf("notepad") != -1) //所示记事本，那么下面开始注入
                  {
                    
                      baseaddress = VirtualAllocEx(name.Handle, 0, dlllength , 4096, 4);  //申请内存空间
                      if (baseaddress == 0) //返回0则操作失败，下面都是
                      {
                          MessageBox.Show("申请内存空间失败！！");
                          Application.Exit();
                      }
                      ok1 = WriteProcessMemory(name.Handle, baseaddress, dllname, dlllength, temp); //写内存
                      if (ok1 == 0)
                      {
                        
                              MessageBox.Show("写内存失败！！");
                              Application.Exit();
                        }
                        hack = GetProcAddress(GetModuleHandleA("Kernel32"), "LoadLibraryA"); //取得loadlibarary在kernek32.dll地址
                        if (hack == 0)
                        {
                            MessageBox.Show("无法取得函数的入口点！！");
                            Application.Exit();
                        }
                        yan = CreateRemoteThread(name.Handle, 0, 0, hack, baseaddress, 0, temp); //创建远程线程。
                        if (yan == 0)
                        {
                            MessageBox.Show("创建远程线程失败！！");
                            Application.Exit();
                        }
                        else
                        {
                            MessageBox.Show("已成功注入dll!!");
                        }
  
                  }
  
              }
  
          }
      }

jiangxinyu
关注
专栏目录
C#实现DLL注入(附完整源码)
希望我的博客，能帮上你解决学习中工作中所遇到的问题
04-04 331
C#实现DLL注入(附完整源码)
[转]C#中的DLL注入
atg0518的博客
10-02 876
C#中的DLL注入 事实上dll注入很简单，无非就是调用virtualAllocEx,WriteProcessMemory,OpenProcess,CreateRemoteThread等API函数，因为我是学c#的，所以也想看一下c#这方面的文章，但在网上找了半天，没有找到一篇，也许是c#刚兴起的缘故，学c#的并不多，没办法，只好自己移植一下，因为凡是用到API函数，所有的编程的语言...
C# 注入DLL
10-10
C# 注入DLL 直接使用方法 Injector.exe 程序名 DLL路径
【C#】动态加载dll程序集
weixin_33747129的博客
03-01 157
很多时候我们需要用到引用其他程序集，有些程序集是.Net生成的，可以支持反编译，而C/C++程序集不支持反编译，不能再C#项目中直接引用，我们需要预先知道程序集中函数的签名，然后先声明为静态的函数，例如： 引用test.dll，该程序集包含Add方法，返回两个整型数据的和 [DllImport(@"c:\test.dll")] private static...
C#动态加载DLL程序集及使用反射创建实例-简记
zp19860529的博客
08-27 2387
Assembly动态加载程序集： 分两种情况： 1、需要加载的程序集已经在程序中被引用了，则直接从当前程序域中查找即可： Assembly assembly = AppDomain.CurrentDomain.GetAssemblies().FirstOrDefault(x => x.GetName().Name.Contains("theAssemblyName")); 2、需要加载的程序集未被加载，则使用程序集名称加载： 方法一，需要具体程序集的一些必要信息，如下： Ass..
C#版DLL注入
06-29
C# DLL注入，可将DLL注入进程中 C#版的比较难找，这里发布以下
[C#] - 注入DLL
weixin_30436101的博客
04-17 128
来源：http://xyzlht.blog.163.com/blog/static/69301417200882834211787/ using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using Syste...
如何在 C# 程序中注入恶意 DLL?
一线码农的专栏
09-05 1741
有了自定义注入的想法，接下来的实现步骤大概是这样的。注入一个线程到 C# 程序中。让程序加载一个 dll 文件。在 dll 中做一些我想做的业务逻辑。接下来新建一个 C++ 的动态链接库，在 DLLMain 入口函数的){{printf(" 总部，总部，我已经成功打入内部！break;}}要被加载的已经构建完毕，接下来就用 Win32 API 的实现远程注入，但注入之前需要做三件事情。获取 C# 程序的 进程句柄。在 C# 进程中申请一块内存空间，存放加载的 path 路径。
分别用C++和C#进行dll进程注入(微信也能注入)
04-02
工程包括:被注入的目标程序(C++ WinForm)，注入dll， 注入程序（C++ WinForm），注入程序(C# WinForm),通过C++和C# 都可将dll注入目标程序中，目标程序可修改为其它程序，如微信。 在目录中含有已编译好的程序和dll,...
C#DLL注入源码-C#注入器源码
03-31
在这个主题中，我们将深入探讨C#实现DLL注入的过程，以及如何编写C#注入器源码。 首先，DLL注入的核心在于创建一个线程，该线程在目标进程中执行，从而能够调用注入的DLL中的函数。在C#中，我们可以使用以下关键...
C# DLL　进程注入示例。
09-15
C# DLL　进程注入示例。C# DLL　进程注入示例。C# DLL　进程注入示例。
c# dll注入钩子（全局钩子）
06-21
c++ 独立dll钩子，子线程映射，地址保存，api标题头重写。 ｃ＃调用从c++ dll挂钩程序，包括计算器，记事本等简单例题描述和功能实现。
vc及c# dll注入和文件隐藏
04-30
网上dll注入的例子，不少是编译不了或运行不了。而且很少可用C#的注入例子（找到一个，根本不能用）。底层的钩子程序，要么要求装驱动，要么程序本身有错误，也存在编译不了的问题。这个资源里，上传者把注入做成了...
C# dll注入（指定进程注入指定dll）
墨鱼菜鸡
03-30 268
原文出处：https://www.cnblogs.com/lonelyxmas/p/5088028.html 直接上代码：(亲测可用) using System; using System.Collections.Gen...
C# DLL注入技术
hyy829119的专栏
10-04 6994
前段时间研究了了一下dll注入，虽然这项技术已经被写烂了，而且现在而言，这项技术已经落后了，基本上编程都到内核的级别了，不过再过时的技术对于我们刚学编程的菜鸟来说都是新鲜的，我们还是要一点一点的来学，先把基础的东西学会了，以后才能成为大鸟吗！，我开始用vb编了一个dll注入的程序，事实上dll注入很简单，无非就是调用virtualAllocEx,WriteProcessMemory,OpenPro
C#进程注入
weixin_33841503的博客
06-10 228
C#中的DLL注入事实上dll注入很简单，无非就是调用virtualAllocEx,WriteProcessMemory,OpenProcess,CreateRemoteThread等API函数，因为我是学c#的，所以也想看一下c#这方面的文章，但在网上找了半天，没有找到一篇，也许是c#刚兴起的缘故，学c#的并不多，没办法，只好自己移植一下，因为凡是用到API函数，所有的编程的语言都是相同的，这就...
C#注入DLL-C#注入器
keepmoving0407的专栏
03-31 3509
今天一个朋友问我要c#注入器注入我的接口，于是我就写了这个程序 程序的界面很简单： 注入程序主要用到了系统的API，代码也不是很多，源码如下： using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Window.
C# HOOK / DLL Inject(注入)
06-07 8257
满屏幕都是“你好，你已被注入”是不是感到很好玩呢？ HOOK注入不是一个新技术 但是呢 有时候你还真 需要求助它 虽然我一般注入不使用HOOK方式但它却是最简便的一个方式 下面我就来介绍一下代码吧 首先我们使用一个可以编写标准Win32 DLL的语言(C++/E/Delphi)等。 下面为C++的一个示例代码：        这里只是娱乐的说说它还没有真正的注入 但是你可以在这里编写自
C# 防止dll注入进程
最新发布
06-06
在C#中，可以使用以下方法来防止DLL注入： 1. 使用强名称程序集：为程序集签名可以防止攻击者替换程序集，从而避免DLL注入攻击。 2. 使用Windows API函数IsDebuggerPresent()来检测是否有调试器附加到进程上。如果...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值