本文记录了最普通的一种dll注入方式——远程线程注入,以便日后复习用。
首先准备一个要注入的dll(步骤略),准备一个32位程序,本文使用扫雷。将扫雷和dll放在同一目录,运行扫雷。
然后编写程序,将dll加载到扫雷的内存中。
// 多字节字符集
#include <Windows.h>
#include <stdio.h>
BOOL EnableDebugPrivilege();
int main()
{
// 提权(win10)
EnableDebugPrivilege();
// 根据窗口名获取进程句柄
HWND hWnd = FindWindowA(NULL, "扫雷");
DWORD dwPid = -1;
GetWindowThreadProcessId(hWnd, &dwPid);
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPid);
// 在要注入的进程中申请一块内存,作为LoadLibrary的参数
char szDllName[200] = "MathTool.dll";
LPVOID pAddress = VirtualAllocEx(hProcess, NULL, 200, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
WriteProcessMemory(hProcess, pAddress, szDllName, strlen(szDllName), NULL);
// 创建远程线程,线程入口设置为LoadLibrary,这样就可以自动加载dll
HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)LoadLibraryA, pAddress, 0, NULL);
// 线程结束后释放内存
WaitForSingleObject(hThread, INFINITE);
HMODULE hModule = NULL; // dll的句柄
GetExitCodeThread(hThread, (LPDWORD)&hModule);
VirtualFreeEx(hProcess, pAddress, 0, MEM_RELEASE);
CloseHandle(hProcess);
return 0;
}
// 提权函数:提升为DEBUG权限
BOOL EnableDebugPrivilege()
{
HANDLE hToken;
BOOL fOk = FALSE;
if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
{
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);
fOk = (GetLastError() == ERROR_SUCCESS);
CloseHandle(hToken);
}
return fOk;
}
执行程序后,遍历扫雷进程的模块,如果有我们的dll,则说明成功了。
注入前是没有的:
注入后就有了:
---------------------
作者:hambaga
来源:CSDN
原文:https://blog.csdn.net/kwansy/article/details/107871265
版权声明:本文为作者原创文章,转载请附上博文链接!
内容解析By:CSDN,CNBLOG博客文章一键转载插件