2024.7.18 生产实习

进程注入 (Inject 函数)

Inject 函数目前是一个未完成的框架，旨在将shellcode注入到目标进程中。函数接受命令行参数（argv），从 argv[2] 指定的文件中读取shellcode，然后尝试找到并注入到 argv[3] 指定的进程中。

使用 CreateFileToolhelp32Snapshot 和 Process32First 枚举系统中的进程。
将目标进程名（argv[3]）转换为宽字符字符串。
遍历进程列表，查找与目标进程名匹配的进程。
注释掉的代码（/* ... */）表明，原计划是分配可执行内存、将shellcode复制到该内存、然后执行它。但是，由于这段代码被注释掉了，所以实际上并没有执行这些操作。
注意到，函数尝试使用 fn_OpenProcess（这可能是一个自定义函数或来自某个未显示的库），但代码被截断了，没有显示如何定义或调用这个函数。