C# 远过程外部调用 LoadLibrary、GetModuleHandle、GetProcAddress、FreeLibrary

最新推荐文章于 2024-08-05 18:00:00 发布

苏璃

最新推荐文章于 2024-08-05 18:00:00 发布

阅读量6.9k

点赞数 1

分类专栏： C# ASM 文章标签： asm 注入 dll x86 api

本文链接：https://blog.csdn.net/u012395622/article/details/49884217

版权

这篇博客介绍了如何使用C#进行远过程外部调用，涉及LoadLibrary、GetModuleHandle、GetProcAddress和FreeLibrary等API，主要用于在目标进程中注入DLL并执行函数。请注意，这种做法可能被安全软件视为注入行为，且代码适用于x86平台。

摘要由CSDN通过智能技术生成

本类可以很方便的实现“远过程外部调用”获取、卸载、导入外部对象的动态链接库

且包括特俗的获取模块函数，调用“LoadLibrary / 导入动态链接库”到外部对象，可

能会被安全软件认定为注入行为，需要注明的是本类代码在x86下编写，且在代码

中大量使用了x86 asm / auto，所以尽量以x86平台编译且需要操作的是x86 / 32bit

的外部对象当然本类只作参考与学习在本类中代码最繁琐的部分在于

GetProcAddress && LoadLibrary两个部分

    public static class Program
    {
        [DllImport("kernel32.dll", SetLastError = true)]
        public static extern IntPtr CreateRemoteThread(IntPtr hProcess, IntPtr lpThreadAttributes, int dwStackSize, IntPtr lpStartAddress, IntPtr lpParameter, uint dwCreationFlags, IntPtr lpThreadId);

        [STAThread]
        private static void Main()
        {
            Process ppNotepad = Process.Start("notepad");
            IntPtr hRemoteProcess = ppNotepad.Handle;
            IntPtr hRemoteHandle = MP.GetModuleHandle(hRemoteProcess, "user32");
            IntPtr pfnRemoteMethod = MP.GetProcAddress(hRemoteProcess, hRemoteHandle, "MessageBoxW");
           
            IntPtr hRemoteThread = CreateRemoteThread(hRemoteProcess, IntPtr.Zero, 0, pfnRemoteMethod, IntPtr.Zero, 0, IntPtr.Zero);
        }
    }

上面是一串代码，它的作用很简单运行“记事本”且获得对象的句柄在外

部对象中获取User32.dll的模块句柄其后获取MessageBoxW的函数地

址，在调用CreateRemoteThread调用W信息框、然后可以看到效果了

using System;
using System.Runtime.InteropServices;
using System.Text;

public partial class MP
{
    private abstract class NativeMethod
    {
        [DllImport("kernel32.dll", SetLastError = true)]
        private static extern bool WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, byte[] lpBuffer, int nSize, ref int lpNumberOfBytesWritten);

        [DllImport("kernel32.dll", SetLastError = true)]
        public static extern IntPtr CreateRemoteThread(IntPtr hProcess, IntPtr lpThreadAttributes, int dwStackSize, IntPtr lpStartAddress, IntPtr lpParameter, uint dwCreationFlags, IntPtr lpThreadId);

        [DllImport("kernel32.dll", SetLastError = true, ExactSpelling = true)]
        public static extern IntPtr VirtualAllocEx(IntPtr hProcess, IntPtr lpAddress, int dwSize, int flAllocationType, int flProtect);

        [DllImport("kernel32.dll", SetLastError = true, ExactSpelling = true)]
        public static extern bool VirtualFreeEx(I