远程注入Dll，在Dll中显示对话框

最新推荐文章于 2024-07-14 16:17:17 发布

gnuljf

最新推荐文章于 2024-07-14 16:17:17 发布

阅读量4.3k

点赞数

分类专栏： VC 文章标签： dll thread mfc null initialization notifications

本文链接：https://blog.csdn.net/gnuljf/article/details/1906291

版权

这篇博客介绍了如何实现远程注入DLL并在DLL中显示对话框。通过在Exe部分获取目标进程ID并注入DLL，然后在Dll部分的DllMain中处理DLL_PROCESS_ATTACH，显示信息对话框。在MFC DLL中，通过InitInstance和ExitInstance来模拟DllMain的行为，并创建线程以避免阻塞。然而，作者遇到了在DLL中创建和显示对话框以及处理消息循环时的若干问题，包括对话框消失、消息循环无法正常工作等。

摘要由CSDN通过智能技术生成

这里做个备忘。

远程注入Dll：

Exe部分：

CString GetCurrWorkingDir()
{//获取当前目录
CString strPath;
GetCurrentDirectory(MAX_PATH,strPath.GetBuffer(MAX_PATH));
strPath.ReleaseBuffer();
return strPath;
}
void C进程注入EXEDlg::OnBnClickedButton1()
{//按下按钮执行注入
// TODO: 在此添加控件通知处理程序代码
CString str;
this->m_ProcessName.GetWindowTextW(str);//读取编辑框中输入的目标窗口标题
HWND hStart = ::FindWindow(NULL,str);
DWORD PID, TID;
TID = ::GetWindowThreadProcessId (hStart, &PID);//根据hwnd获取进程ID
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,false,PID); // 打开目标进程

CString dllname;
this->m_DllName.GetWindowTextW(dllname);//读取编辑框中输入的要注入的Dll的名字（dll在当前目录下）
CString dllpath=GetCurrWorkingDir()+dllname;
USES_CONVERSION;//使用T 2A 之前需要用这一句，否则报错
LPSTR lpszDll=T 2A (dllpath);
DWORD dwSize, dwWritten;
dwSize = lstrlenA( lpszDll ) + 1;
LPVOID lpBuf = VirtualAllocEx( hProcess, NULL, dwSize, MEM_COMMIT, PAGE_READWRITE );
if ( NULL == lpBuf )
{
  CloseHandle( hProcess );
  // 失败处理
  MessageBox(_T("NULL == lpBuf"));
}
if ( WriteProcessMemory( hProcess, lpBuf, (LPVOID)lpszDll, dwSize, &dwWritten ) )
{
  // 要写入字节数与实际写入字节数不相等，仍属失败
  if ( dwWritten != dwSize )
  {
   VirtualFreeEx( hProcess, lpBuf, dwSize, MEM_DECOMMIT );
   CloseHandle( hProcess );
   // 失败处理
   MessageBox(_T("要写入字节数与实际写入字节数不相等"));
  }
  // 使目标进程调用LoadLibrary，加载DLL
  DWORD dwID;
  //LPVOID pFunc =GetProcAddress(GetModuleHandle (_T("Kernel32")), "LoadLibraryA"); //搞不懂，非要使用LoadLibraryA，使用LoadLibraryW就不能注入
  LPVOID pFunc = LoadLibraryA;
  HANDLE hThread = CreateRemoteThread( hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)pFunc, lpBuf, 0, &dwID )