初学C++ 远程线程注入DLL与卸载

最新推荐文章于 2021-04-13 14:54:10 发布

yjwffgip456

最新推荐文章于 2021-04-13 14:54:10 发布

阅读量1.8k

点赞数 1

本文链接：https://blog.csdn.net/yjwffgip456/article/details/11165203

版权

这篇博客介绍了如何在C++中实现远程线程注入DLL到指定进程（如notepad.exe），以及如何卸载已注入的DLL。通过DebugPrivilege函数提升权限，使用OpenProcess、VirtualAllocEx、WriteProcessMemory、CreateRemoteThread等API完成注入，再利用类似方法配合FreeLibrary卸载DLL。

摘要由CSDN通过智能技术生成

//提升权限
void DebugPrivilege()
{
HANDLE hToken = NULL;
//打开当前进程的访问令牌
int hRet = OpenProcessToken(GetCurrentProcess(),TOKEN_ALL_ACCESS,&hToken);
if( hRet)
{
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
//取得描述权限的LUID
LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&tp.Privileges[0].Luid);
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
//调整访问令牌的权限
AdjustTokenPrivileges(hToken,FALSE,&tp,sizeof(tp),NULL,NULL);
CloseHandle(hToken);
}
}
void InpouringDll()//注入
{
WCHAR *DllName = _T("C:\\Users\\yjip\\Documents\\Visual Studio 2008\\Projects\\tetst\\Debug\\TestDLL.dll");
DWORD ProcessID = GetProcessIdByName(L"notepad.exe");//得到进程ID//explorer
DebugPrivilege();