创建远程线程，稍稍修改即可实现远程DLL注入
本文写的很好，有一个小的笔误我已经更正过来了，原文出处已经找不到啦~~~~另外提出一个问题，如果咱不Load user32.dll，咱Load一个自定义的Dll，然后让他运行自定义的Dll中的代码，可以吗？
开始满怀信心的写代码了，写好了，发现他总是崩溃，搞的我都快崩溃了，后来想想了，自定义的DLL是不能这样注入的。因为如果目标程序没有加载自定义的DLL的话，那个通过GetProcessAddress得到的地址是无效的，肯定会崩溃。
所以实现远程的DLL注入的DLL是经过精心设计的，在DllMain函数的 初始化里写要注入的代码。因为LoadLibrary这个DLL后就会执行这些代码，从而达到DLL注入的目的。创建远程线程
// _remotethreaddemo.cpp : Defines the entry point for the console application.
// Author:秋镇菜
#include "stdafx.h"
#include "windows.h"
// ========== 定义一个代码结构,本例为一个对话框============
struct MyData
{
char sz; // 对话框显示内容
DWORD dwMessageBox; // 对话框的地址
};
// ========== 远程线程的函数 ==============================
DWORD __stdcall RMTFunc(MyData *pData)
{
typedef int(__stdcall*MMessageBox)(HWND,LPCTSTR,LPCTSTR,UINT);
MMessageBox MsgBox = (MMessageBox)pData->dwMessageBox;
MsgBox(NULL, pData->sz, NULL, MB_OK);
return 0;
}
int main(int argc, char* argv[])
{
// ===== 获得需要创建REMOTETHREAD的进程句柄 ===============================
HWND hWnd = FindWindow("notepad", NULL); // 以NOTEPAD为例 //此处加一些返回值的判断会更好一些
DWORD dwProcessId;
::GetWindowThreadProcessId(hWnd, &dwProcessId);
HANDLE hProcess = OpenProcess(
PROCESS_ALL_ACCESS,
FALSE,
dwProcessId);
// ========= 代码结构 ================================================
MyData data;
ZeroMemory(&data, sizeof (MyData));
strcat(data.sz, "对话框的内容.");
HINSTANCE hUser = LoadLibrary("user32.dll");
if (! hUser)
{
printf("Can not load library.\n");
return 0;
}
data.dwMessageBox = (DWORD)GetProcAddress(hUser, "MessageBoxA");
FreeLibrary(hUser);
if (! data.dwMessageBox)
return 0;
// ======= 分配空间 ===================================================
void *pRemoteThread
= VirtualAllocEx(hProcess, 0,
1024*4, MEM_COMMIT|MEM_RESERVE,
PAGE_EXECUTE_READWRITE);
if (! pRemoteThread)
return 0;
if (! WriteProcessMemory(hProcess, pRemoteThread, &RMTFunc, 1024*4, 0))
return 0;
MyData *pData
= (MyData*)VirtualAllocEx(hProcess, 0,
sizeof (MyData), MEM_COMMIT,
PAGE_READWRITE);
if (!pData)
return 0;
if (! WriteProcessMemory(hProcess, pData, &data, sizeof (MyData), 0))
return 0;
// =========== 创建远程线程 ===========================================
HANDLE hThread
= CreateRemoteThread(hProcess, 0,
0, (LPTHREAD_START_ROUTINE)pRemoteThread,
pData, 0, 0);
if (! hThread)
{
printf("远程线程创建失败");
return 0;
}
CloseHandle(hThread);//这个CloseHandle是不会关掉远程线程的，TerminateThread能关掉
VirtualFreeEx(hProcess, pRemoteThread, 1024*4, MEM_RELEASE);
VirtualFreeEx(hProcess, pData, sizeof (MyData), MEM_RELEASE);
CloseHandle(hProcess);
printf("Hello World!\n");
return 0;
}
杰哥啊 能带下么？？？
页:
[1]