Reflective DLL Injection(反射dll注入)

最新推荐文章于 2024-08-09 07:06:34 发布
最新推荐文章于 2024-08-09 07:06:34 发布
阅读量722 收藏
点赞数
分类专栏： exploit
http://blog.csdn.net/gaara_fan/article/details/6528359
sam20151111sam
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Reflective DLL Injection(字面翻译:反射dll注入)
GaA.Ra的自留地 in Csdn
06-06 8917
      这两天把印度佬的metasploit视频看完了.带着印度口音的英语伤不起啊(请自己想象生活大爆炸里Rajesh),但是这个印度佬的口音特别重,-___-,脑海里久久回荡着印度腔英语......     为什么会提到Reflective DLL Injection,看Metasploit Unleashed,里面提到神器meterpreter和vnc injection都是利用这
reflective dll injection 反射注入
hambaga的博客
02-20 1513
一、reflective dll injection 反射注入介绍 网上对反射注入的定义是只通过内存把DLL注入到特定进程中，也就是说整个过程都不涉及文件操作。 优点 规避杀软基于文件系统的检测 不会在进程的DLL链表里留下记录 通过特殊处理，可以使用正常的方式编写DLL，实现shellcode的效果 缺点 DLL体积较大，相比于shellcode注入，更容易被检测 二、修改dos头，填入精心构造的 bootstrap shellcode metasploit 实现的bootstrap
【ReflectDllInjection】 反射型DLL注入
dr0op's blog
04-06 3287
常规dll注入 这里引用一张图来表示： 反射型DLL注入思路： 读入原始DLL文件至内存缓冲区 解析DLL标头并获取SizeOfImage 将DLL标头和PE节复制到步骤3中分配的内存空间 执行重定位 加载DLL导入的库 解析导入地址表（IAT） 调用DLL的DLL_PROCESS_ATTACH 反射型dll注入与其他dll注入不同的是，其不需要使用LoadLibrary这一函数，而是自己来实现整个装载过程。我们可以为待注入的DLL添加一个导出函数，ReflectiveLoader，这个函数的功能就是
ReflectiveDLLInjection 项目教程
最新发布
gitblog_00664的博客
08-09 816
ReflectiveDLLInjection 项目教程 ReflectiveDLLInjectionReflective DLL injection is a library injection technique in which the concept of reflective programming is employed to perform the loading of a libr...
Reflective DLL Injection
04-02
stage2 shellcode生成程序，可以把不同的shellcode，转换成stage2 shellcode。
反射DLL注入
r250414958的博客
02-28 806
项目地址：https://github.com/stephenfewer/ReflectiveDLLInjection 很早的技术了，现在很容易就会被拦截干掉，但总归给我们提供了一些很好的思路，非常值得学习，说不定经过大牛的改造，也能老树开花。 ...
ReflectiveDLLInjection.zip_PE Loader_brownn4u_inject_加载 pe_反射型DL
09-24
反射DLL注入是一种库注入技术，其中采用反射编程的概念来执行从存储器到主进程的库的加载。因此，库负责通过实现最小的可移植可执行文件（PE）文件加载器来加载自身。然后，它可以通过与主机系统和进程的最小交互来...
Reflective DLL Injection v1.0 - Stephen Fewer (31st October 2008)-计算机科学
04-22
 info@harmonysecurity.comReflective DLL Injection v1.0By Stephen Fewer 31st October 2008ContentsDisclaimer...............................................................................................
Reflective DLL Injection paper+src
06-06
经典paper:Reflective DLL Injection以及其代码实现,具体可以参考下面两个链接: 1.http://blog.csdn.net/GaA_Ra/archive/2011/06/06/6528359.aspx 2.http://www.harmonysecurity.com/ReflectiveDllInjection.html
反射式dll注入
摔不死的笨鸟的博客
08-27 6540
前不久实现了经典dll注入exe，实现注入到用户层面进程，比如notepad.exe和wps.exe。（像金山毒霸kxetray.exe有自我保护机制也注入不进去）。由于对会话隔离注入不太了解，怕搞坏主机，没有再去实现注入到系统进程中。最近在网上看到dll反射注入，想把学习总结的笔记给大家分享一下。 首先什么是反射式注入？它和传统经典注入有什么区别呢？我这里作个比喻。 经典式： 在别人的内存里调用...
反射DLL
子曰小玖的博客
07-19 1102
https://ijustwannared.team/2018/02/13/reflective-dlls-and-you/amp/ 这篇文章是关于反射动态链接库（DLL）的，并将简单介绍如何编写一个。这是由Stephen Fewer开发的一种技术，将使用他的代码来实现魔术。我意识到这是一个已经讨论过几次的话题，所以我要保持这篇文章简单而紧凑。 参考 http://blog.opensecu...
利用反射动态加载dll
11-03
C#,利用反射动态加载dll。dll需要在sql server数据库里面进行维护，加载的时候先去读取数据库里面的信息，查到dll的名称。并根据名称去程序里面直接去抓取，并显示在界面上
很不错的反射Dll工具 -- Reflector
02-11
一个很不错的反射Dll工具。可以很清晰的看到里面的属性方法。尤其对c#语言的写的。
反射式dll注入(ReflectiveDLLInjection)
随心动，随风行
04-30 4006
学习基于stephenfewer大佬的项目：ReflectiveDLLInjection 有兴趣的同学可以下载研究
DLL injection(转载)
weixin_34217711的博客
01-31 345
DLL injection From Wikipedia, the free encyclopedia Jump to: navigation, search This article may not meet the general notability guideline. Please help to establish notability by adding...
反射型DLL注入
weixin_51409218的博客
11-02 221
反射型DLL注入技术
网络靶场实战-反射DLL注入
蛇矛实验室
04-11 724
下图说明了反射 DLL 注入的工作原理。在之前的文章中，通过模拟 Windows 映像加载程序的功能，完全从内存中加载 DLL 模块，而无需将 DLL 存储到磁盘上，但这只能从本地进程中加载进内存中，如果想要在目标进程中通过内存加载 DLL 模块，可以通过一些 I/O 操作将所需的代码写入目标进程，但这大量的 I/O 操作对病毒引擎来说过于敏感，还有一个思路就是编写一段引导程序，这段引导程序用来模拟 Windows 映像加载程序的功能加载所需 DLL 模块，这就是本文所描述的技术，反射 DLL 注入。
DLL injection
weixin_30437481的博客
10-23 104
#define ArrLen(arr) (sizeof(arr)/sizeof(arr[0])) int main(int argc, char *argv[]) { // Open process with HANDLE processHandle = OpenProcess(PROCESS_QUERY_INFORMATION // ...
使用c语言编写一个反射式 dll 注入的程序，并附带一个dll的模板
07-09
当涉及到 DLL 注入的反射式注入方法时可以使用 C 语言编写一个程序来实现。下是一个示例程序，它演示了如何使用反射式注入将 DLL 注入到目标进程中： ```c #include <stdio.h> #include <windows.h> // 反射注入 DLL 的函数 BOOL ReflectiveDllInjection(LPVOID lpDllBuffer) { // 获取当前进程的基址 HMODULE hModule = GetModuleHandle(NULL); // 获取当前进程的 DOS 头 PIMAGE_DOS_HEADER pDosHeader = (PIMAGE_DOS_HEADER)hModule; // 获取当前进程的 NT 头 PIMAGE_NT_HEADERS pNtHeaders = (PIMAGE_NT_HEADERS)((DWORD_PTR)hModule + pDosHeader->e_lfanew); // 获取当前进程的映像基址 LPVOID pImageBase = (LPVOID)pNtHeaders->OptionalHeader.ImageBase; // 获取当前进程的入口点函数地址 LPVOID pEntryPoint = (LPVOID)((DWORD_PTR)pImageBase + pNtHeaders->OptionalHeader.AddressOfEntryPoint); // 为反射注入分配内存 LPVOID pRemoteImageBase = VirtualAllocEx(GetCurrentProcess(), NULL, pNtHeaders->OptionalHeader.SizeOfImage, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE); // 将当前进程的映像基址复制到目标进程中 WriteProcessMemory(GetCurrentProcess(), pRemoteImageBase, pImageBase, pNtHeaders->OptionalHeader.SizeOfImage, NULL); // 将 DLL 缓冲区写入到目标进程中 WriteProcessMemory(GetCurrentProcess(), (LPVOID)((DWORD_PTR)pRemoteImageBase + ((PIMAGE_NT_HEADERS)lpDllBuffer)->OptionalHeader.ImageBase), lpDllBuffer, ((PIMAGE_NT_HEADERS)lpDllBuffer)->OptionalHeader.SizeOfImage, NULL); // 更新目标进程的导入表 PIMAGE_IMPORT_DESCRIPTOR pImportDesc = (PIMAGE_IMPORT_DESCRIPTOR)((DWORD_PTR)pRemoteImageBase + pNtHeaders->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress); while (pImportDesc->Name != 0) { HMODULE hDll = LoadLibraryA((LPCSTR)((DWORD_PTR)pRemoteImageBase + pImportDesc->Name)); PIMAGE_THUNK_DATA pThunk = (PIMAGE_THUNK_DATA)((DWORD_PTR)pRemoteImageBase + pImportDesc->FirstThunk); while (pThunk->u1.Function != 0) { DWORD_PTR pFunc = (DWORD_PTR)GetProcAddress(hDll, (LPCSTR)pThunk->u1.Function); WriteProcessMemory(GetCurrentProcess(), &pThunk->u1.Function, &pFunc, sizeof(DWORD_PTR), NULL); pThunk++; } pImportDesc++; } // 创建远程线程来运行目标进程的入口点函数 HANDLE hThread = CreateRemoteThread(GetCurrentProcess(), NULL, 0, (LPTHREAD_START_ROUTINE)pEntryPoint, pRemoteImageBase, 0, NULL); if (hThread == NULL) { return FALSE; } WaitForSingleObject(hThread, INFINITE); // 清理内存 VirtualFreeEx(GetCurrentProcess(), pRemoteImageBase, 0, MEM_RELEASE); return TRUE; } int main() { // 读取 DLL 文件 FILE* fp = fopen("dll_template.dll", "rb"); if (fp == NULL) { printf("无法打开 DLL 文件！\n"); return 1; } // 获取 DLL 文件的大小 fseek(fp, 0, SEEK_END); long fileSize = ftell(fp); fseek(fp, 0, SEEK_SET); // 分配内存来存储 DLL 文件数据 LPVOID lpDllBuffer = malloc(fileSize); // 读取 DLL 文件数据到内存中 fread(lpDllBuffer, fileSize, 1, fp); // 关闭文件 fclose(fp); // 执行反射式注入 if (ReflectiveDllInjection(lpDllBuffer)) { printf("DLL 注入成功！\n"); } else { printf("DLL 注入失败！\n"); } // 释放内存 free(lpDllBuffer); return 0; } ``` 上述示例程序中，你需要将要注入的 DLL 文件命名为 "dll_template.dll"，并与程序放在同一目录下。然后编译并运行程序，它将尝试将该 DLL 注入到目标进程中。 请注意，反射式注入的程序需要具有管理员权限才能成功运行。此外，反射注入可能会受到一些安全软件的检测，因为它使用了一些与恶意软件类似的技术。 希望这个示例程序能帮助到你！如有任何问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值