DLL 注入，全过程，运行后直接注入

最新推荐文章于 2024-07-06 12:49:35 发布

奔流的江

最新推荐文章于 2024-07-06 12:49:35 发布

阅读量4.9k

点赞数 1

分类专栏： C++ 文章标签： DLL注入线程注入

本文链接：https://blog.csdn.net/changshiyzj/article/details/89448562

版权

本文详细介绍了DLL注入的过程，包括提升当前进程权限、获取目标进程句柄、在目标进程中分配内存、写入DLL路径、创建远程线程以及等待线程执行。示例代码展示了如何实现DLL注入，当DLL注入成功后，将在目标进程中弹出消息框。

摘要由CSDN通过智能技术生成

总结：

DLL注入主要有几个步骤1，提升当前进程的权限（提升权限后才能获取宿主进程的句柄）

2，通过进程IP 获取宿主进程的句柄

3，在宿主进程内申请足够的空间

4，把DLL地址写入到宿主进程里

5，在宿主进程里创建线程（创建远程线程）

6，运行线程

7，注入成功

//进程提权
bool enableDebugPriv()
{
   HANDLE hToken;
   LUID debugNameValue;
   TOKEN_PRIVILEGES tkp;
   if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS,&hToken))
   {
       return FALSE;
   }
   //提升到SE_DEBUG_NAME权限
   if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &debugNameValue))
   {
       CloseHandle(hToken);
       return FALSE;
   }
   tkp.PrivilegeCount = 1;
   tkp.Privileges[0].Luid = debugNameValue;
   tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
   if (!AdjustTokenPrivileges