(开源) Ring3下的DLL注入工具 x86&x64(NtCreateThreadEx + LdrLoadDll方式实现，可以注入系统进程)

最新推荐文章于 2025-03-14 19:04:26 发布

置顶

sunflover454

最新推荐文章于 2025-03-14 19:04:26 发布

阅读量2.1w

点赞数 6

文章标签： DLL注入工具开源 DLL注入工具 NtCreateThreadEx LdrLoadDll

本文链接：https://blog.csdn.net/sunflover454/article/details/50441146

版权

本文介绍了一种实现远程线程注入的稳定方法，适用于注入系统进程和服务进程。通过核心源代码展示如何利用NtCreateThreadEx和LdrLoadDll实现64位和32位DLL的远程注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

工具介绍及使用请移步：http://blog.csdn.net/sunflover454/article/details/50441014

本文首发在零日安全论坛：http://www.jmpoep.com/thread-833-1-1.html

使用NtCreateThreadEx + LdrLoadDll方式实现远程线程注入的特色在于比一般的远程线程注入稳定，可以注入系统进程，服务进程等。

核心源代码如下，完整源代码，请在文章末尾下载。

//OD跟踪，发现最后调用的是NtCreateThreadEx,所以这里手动调用
HANDLE Cx64Inject::MyCreateRemoteThread(HANDLE hProcess, LPTHREAD_START_ROUTINE pThreadProc, LPVOID pRemoteBuf)
{
        HANDLE hThread = NULL;
        FARPROC pFunc = NULL;
        if( IsVistaOrLater())// Vista, 7, Server2008
        {
                pFunc = GetProcAddress(GetModuleHandleW(L"ntdll.dll"), "NtCreateThreadEx");
                if( pFunc == NULL )
                {
                        MyOutputDebugStringA("MyCreateRemoteThread() : GetProcAddress(\"NtCreateThreadEx\") 调用失败！错误代码: [%d]", GetLastError());
                        return NULL;
                }
                ((_NtCreateThreadEx64)pFunc)(&hThread,0x1FFFFF,NULL,hProcess,pThreadProc,pRemoteBuf,FALSE,NULL,NULL,NULL,NULL);
                if( hThread == NULL )

最低0.47元/天解锁文章