VC DLL远程进程注入

刚刚调好的DLL远程进程注入代码 备份一下

void CInjectProcessDlg::OnBtnInject() 
{
// TODO: Add your control notification handler code here
HWND   hWnd;    //保存查找的窗口句柄
DWORD dwProcessID;   //保存进程ID
HANDLE hProcess;   //保存打开的进程句柄
char   sDllPath[MAX_PATH] = "E:\\VCWork\\进程注入\\MfcDll\\Release\\MfcDll.dll";   //注入的DLL
LPVOID pRemoteDllPath; //开辟的远程内存的地址
DWORD dwLen;
HANDLE hThread;
DWORD dwThreadRet;

//判断要注入的进程的窗口是否存在 如果存在则根据窗口句柄获取进程ID
hWnd = ::FindWindow(NULL, "进程注入测试窗口");
if (!hWnd)
{
   AfxMessageBox("没有找到要注入的进程的窗口！");
   return;
}
::GetWindowThreadProcessId(hWnd, &dwProcessID);

//打开进程
hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessID);
if (!hProcess)
{
   dwProcessID = GetLastError();
   AfxMessageBox("打开进程失败");
   return;
}

//在打开的进程中开辟一块内存区域
pRemoteDllPath = VirtualAllocEx(hProcess, NULL, sizeof(sDllPath), MEM_COMMIT, PAGE_READWRITE);

//将要注入的DLL的完整路径字符串写入到刚开辟的内存中（因为要在对方进程中读取这个字符串 所以必须把字符串写入到对方进程的地址空间）
WriteProcessMemory(hProcess, pRemoteDllPath, sDllPath, sizeof(sDllPath), &dwLen);

//创建远程线程
//第三个参数说明一下 GetModuleHandle取得Kernel32模块句柄 GetProcAddress取得Kenrnel32下的LoadLibraryA函数的地址 这两个函数是本地函数
//获取的是本地载入的模块及函数的地址 而这个地址是用在远程 是因为Kernel32的模块句柄和函数地址整个系统通用 除Kernel32和User32外 其它模块不能这样做
hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle("Kernel32"), "LoadLibraryA"), pRemoteDllPath, 0, NULL);
WaitForSingleObject(hThread, INFINITE);

//获取线程的返回值 因为线程函数是LoadLibraryA 所以这儿的值就是LoadLibraryA的返回值 保存以备FreeLibrary使用
GetExitCodeThread(hThread, &dwThreadRet);
CloseHandle(hThread);

//释放先前在远程进程中开辟的内存
VirtualFreeEx(hProcess, pRemoteDllPath, sizeof(sDllPath), MEM_RELEASE);

//再创建个远程线程 本次远程线程的线程函数是FreeLibrary 以释放对自定义Dll的引用
hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle("Kernel32"), "FreeLibrary"), (void*)dwThreadRet, 0, NULL);
CloseHandle(hThread);

//关闭打开的进程句柄 至此结束
CloseHandle(hProcess);
AfxMessageBox("EXE中注入线程执行结束！");
}

代码一到百度空间上排版就乱套了。

注意一点，在MFC的DLL中要载入对话框资源以显示对话框的话要把类似这样的代码

CXXXDlg dlg;
dlg.DoModal();

放到App类的InitInstance成员函数中，而不要放到构造函数中。放到构造函数中不会显示对话框，可能是构造函数还没有载入一些必要的东西的缘故吧。

转自：http://hi.baidu.com/suruiqiang/item/7bcb0e2909b5aaccddf69a1b