写这篇文章的时候,已经是一周后了,因为考试的原因在学校逗留了很久,4级可能又要跪了,听力听到最后竟然发现多了一题,What the kuck!
不过所幸编译原理,抄到了同学的,很happy的玩了会wow,考考古钓钓鱼,发现踏风武僧PK果断很弱,不过熊猫人囧囧的眼神还是很可爱的,平安夜前夕嗓子无故疼痛
没有和大家去唱歌,抱着2.5L的大瓶农夫山泉在电脑前一顿猛喝,默默想哥是不是得铁线虫了,世界末日都熬过来了,却要惨死在平安夜里,不禁心中泛起一丝悲凉,于是乎
把一个月前答应别人的明信片依次寄了出去,杀了杀部落小号,打了一局LOL拿了首胜,看了泰囧,洗漱完毕,觉得生无可恋躺到床上等死,灵魂正游荡于乌有之乡,忽然想起还有这么一篇博客没有写,陡然惊醒,爬起来写博客,后人写诗赞曰:垂死病中惊坐起,芙蓉帐暖写博客。
------------------------------------------我是莫名其妙的分割线---------------------------------------------------------------------------------
几个月后被问到,怎样dll注入的问题,竟然没答出个大概,这里补充一下DLL注入前面的一部分,怎样把写好的DLL注入到指定进程的地址空间。
这里大概需要几个Win API函数,
(1) 利用Windows API OpenProcess打开宿主进程
(2) 利用Windows API VirtualAllocEx函数在远程线程的VM中分配DLL完整路径宽字符所需的存储空间
(3) 利用Windows API WriteProcessMemory函数将完整路径写入该存储空间
(4) 利用Windows API GetProcAddress取得Kernel32模块中LoadLibraryW函数的地址
(5)利用Windows API CreateRemoteThread启动远程线程,将LoadLibraryW的地址作为远程线程的入口函数地址,将宿主进程里被分配空间中存储的完整DLL路径作为线程入口函数的参数以另其启动指定的DLL
粘了一下别人的程序
//打开目标进程
HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,g_Pid);
if (!hProcess)
{
AfxMessageBox(TEXT("打开进程失败"));
return;
}
//在目标进程申请一段内存区域 来存放DLL路径
LPVOID pRemoteBase=VirtualAllocEx(hProcess,NULL,0x1000,MEM_COMMIT,PAGE_READWRITE);
if (pRemoteBase==NULL)
{
AfxMessageBox(TEXT("申请内存区域失败"));
return;
}
//在目标进程中写入DLL路径 写入的长度要+1 字符串终止符
if (!WriteProcessMemory(hProcess,pRemoteBase,(LPTSTR)(LPCTSTR)DllPath,DllPath.GetLength()+1,NULL))
{
AfxMessageBox(TEXT("进程写入失败"));
//失败就释放原先申请的内存区域 撤销内存页的提交状态
VirtualFreeEx(hProcess,pRemoteBase,0x1000,MEM_DECOMMIT);
return;
}
//得到LoadLibraryA的函数地址 因为Kernel32的加载地址在每个应用程序中都一样
LPTHREAD_START_ROUTINE pfn=(LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle("Kernel32.dll"),"LoadLibraryA");
//创建远程线程 执行加载
HANDLE hRemoteThread = CreateRemoteThread(hProcess,NULL,0,pfn,pRemoteBase,0,NULL);
if (hRemoteThread==NULL)
{
AfxMessageBox(TEXT("创建远程线程失败"));
//释放原先申请的内存区域 撤销内存页的提交状态
VirtualFreeEx(hProcess,pRemoteBase,0x1000,MEM_DECOMMIT);
return;
}
AfxMessageBox(TEXT("成功注入"));
//等待线程退出
WaitForSingleObject(hRemoteThread,-1);
//释放原先申请的内存区域 撤销内存页的提交状态
VirtualFreeEx(hProcess,pRemoteBase,0x1000,MEM_DECOMMIT);
//关闭句柄
CloseHandle(hRemoteThread);
CloseHandle(hProcess);
//================================================割鸡鸡================