远程线程注入

 

本文记录了最普通的一种dll注入方式——远程线程注入，以便日后复习用。

首先准备一个要注入的dll（步骤略），准备一个32位程序，本文使用扫雷。将扫雷和dll放在同一目录，运行扫雷。

然后编写程序，将dll加载到扫雷的内存中。

// 多字节字符集

#include <Windows.h>
#include <stdio.h>

BOOL EnableDebugPrivilege();

int main()
{
	// 提权(win10)
	EnableDebugPrivilege();
    // 根据窗口名获取进程句柄
    HWND hWnd = FindWindowA(NULL, "扫雷");
    DWORD dwPid = -1;
    GetWindowThreadProcessId(hWnd, &dwPid);
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPid);
	// 在要注入的进程中申请一块内存，作为LoadLibrary的参数
	char szDllName[200] = "MathTool.dll";
	LPVOID pAddress = VirtualAllocEx(hProcess, NULL, 200, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
	WriteProcessMemory(hProcess, pAddress, szDllName, strlen(szDllName), NULL);
	// 创建远程线程，线程入口设置为LoadLibrary，这样就可以自动加载dll
	HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)LoadLibraryA, pAddress, 0, NULL);
	// 线程结束后释放内存
	WaitForSingleObject(hThread, INFINITE);
	HMODULE hModule = NULL; // dll的句柄
	GetExitCodeThread(hThread, (LPDWORD)&hModule);
	VirtualFreeEx(hProcess, pAddress, 0, MEM_RELEASE);
	CloseHandle(hProcess);
	
	return 0;
}

// 提权函数：提升为DEBUG权限
BOOL EnableDebugPrivilege()
{
	HANDLE hToken;
	BOOL fOk = FALSE;
	if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
	{
		TOKEN_PRIVILEGES tp;
		tp.PrivilegeCount = 1;
		LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);

		tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
		AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);

		fOk = (GetLastError() == ERROR_SUCCESS);
		CloseHandle(hToken);
	}
	return fOk;
}

执行程序后，遍历扫雷进程的模块，如果有我们的dll，则说明成功了。

注入前是没有的：

注入后就有了：

---------------------
作者：hambaga
来源：CSDN
原文：https://blog.csdn.net/kwansy/article/details/107871265
版权声明：本文为作者原创文章，转载请附上博文链接！
内容解析By：CSDN,CNBLOG博客文章一键转载插件