远程线程注入

小莫神和他的的

于 2022-05-04 21:23:52 发布

阅读量669

点赞数 1

分类专栏：网络安全文章标签： c++ 免杀

本文链接：https://blog.csdn.net/qq_40710190/article/details/124577941

版权

本文介绍了远程线程注入的基础知识，由于其依赖Windows API，容易被检测。实验以notepad.exe为对象，详细讲解了从获取进程到DLL注入的步骤，涉及CreateToolhelp32Snapshot、OpenProcess、VirtualAllocEx、WriteProcessMemory、GetProcAddress和CreateRemoteThread等关键函数的使用。DLL部分较为简单，仅提及C编译与C++编译函数名的区别。

摘要由CSDN通过智能技术生成

远程线程注入

远程线程注入是最基础的一种注入方式，因为其调用了CreateRemoteThread()函数而得名。但是因为其是最基础的注入方式，调用了windows API而特征明显，所以非常容易被检测出来。

这次的实验对象是notepad.exe

#include <Windows.h>
#include <stdio.h>
#include <TlHelp32.h>
#include <iostream>
using namespace std;

BOOL CreateRemoteThreadInjectDll(DWORD dwProcessId, char* pszDllFileName);
DWORD find_process(char* process_name);

int main() {
   
    char* dllPath = "C:\\Users\\w\\source\\repos\\QuickDll\\x64\\Debug\\QuickDll.dll";
    char* process = "notepad.exe";

    DWORD process_id = find_process(process);
    if (process_id != 0)printf("%s process_id is %d\n",process, process_id);

    BOOL b = CreateRemoteThreadInjectDll(process_id, dllPath);
    cout << b; 

    return 0;
}

首先是一个大致的框架，下面就一个一个讲解

DWORD find_process(char* process_name) {

最低0.47元/天解锁文章