远程注入与卸载DLL

最新推荐文章于 2020-05-19 00:03:42 发布

小明湖畔

最新推荐文章于 2020-05-19 00:03:42 发布

阅读量543

点赞数

分类专栏： windows 文章标签： DLL

本文链接：https://blog.csdn.net/u010497228/article/details/43878069

版权

本文详细探讨了远程注入DLL的概念，通过创建远程线程将DLL加载到目标进程中，以及如何实现DLL的远程卸载。内容涵盖相关API的使用，包括OpenProcess、VirtualAllocEx、WriteProcessMemory、CreateRemoteThread等，并分析了安全性和应用场景。

摘要由CSDN通过智能技术生成

//提升本进程权限
BOOL GetPrivilege()
{
	HANDLE tokenHandle;
	BOOL bRet = OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &tokenHandle);
	if (bRet){
		TOKEN_PRIVILEGES tokenPri;
		tokenPri.PrivilegeCount = 1;
		tokenPri.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
		bRet = LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tokenPri.Privileges[0].Luid);
		if (bRet){
			bRet = AdjustTokenPrivileges(tokenHandle, FALSE, &tokenPri, sizeof(tokenPri), NULL, NULL);
		}
		CloseHandle(tokenHandle);
	}
	return bRet;
}

//注入DLL（dllPath为DLL的绝对路径）
BOOL injectDLL(DWORD pid,PTCHAR dllPath,int maxPathLen)
{
	BOOL bRet;
	HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);
	if (hProc){
		PVOID  pBuf = VirtualAllocEx(hProc, NULL, maxPathLen, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
		if (pBuf){
			bRet = WriteProcessMemory(hProc, pBuf, dl