远程线程进行DLL注入

用户1631416

发布于 2021-02-24 08:16:14

76700

代码可运行

文章被收录于专栏：玄魂工作室玄魂工作室

运行总次数：0

代码可运行

首先简单说一下实现功能：当目标应用程序运行中的状态时，将DLL注入到该目标应用程序内存并执行DLL中的代码。

1. 首先编写我们的DLL

#include "stdafx.h"
#include <windows.h>
#include <stdio.h>
DWORD Threads(LPVOID s){
  for(;;){
    Sleep(1000);
    printf("线程注入OK...\n");
  }
}
BOOL APIENTRY DllMain( HANDLE hModule, 
                       DWORD  ul_reason_for_call, 
                       LPVOID lpReserved
           )
{
  switch(ul_reason_for_call){
  case DLL_PROCESS_ATTACH:
    CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)Threads,0,0,NULL);
    break;  
  }
  
    return TRUE;
}

当DLL被初次映射到进程的地址空间中时，系统将调用该DLL的DllMain函数，然后创建一个线程，执行Threads这个函数的代码。

2. 编写目标的应用程序

这里通过创建了一个线程，执行fun函数，比较简单

//被执行的代码

#include "stdafx.h"

void fun(){

  for(int i=0;i<=10;i++){
    Sleep(1000);
    printf("Fun()...\n");
  }
}

DWORD threads(LPVOID s){
  fun();
  return 0;
}

int main(int argc, char* argv[])
{
  HANDLE handle = CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)threads,0,0,NULL);
  getchar();
  return 0;
}

这就是我们目标应用的具体功能

3.进行远程线程注入

首先说一下几个步骤

1.获取进程句柄  2.计算dll名字  3.给目标进程申请空间 
4.拷贝dll进去   5.获取模块地址  6.获取函数地址
7.创建远程线程 加载dll    8.关闭句柄

加载DLL的话，肯定是要用到LoadLibrary函数进行加载，而这个函数在kernel32.dll这个dll里面。而exe文件都会包含这个dll的，就属于系统提供的。

代码如下：

//注入代码如下

#include "stdafx.h"
#include <windows.h>
void LoadDll(DWORD Did,char* pathname){
  //1.获取进程句柄
  HANDLE hprocess = OpenProcess(PROCESS_ALL_ACCESS,NULL,Did);
  //2.计算dll名字
  DWORD dwlength = strlen(pathname)+1;
  //3.给目标进程申请空间
  LPSTR FileRemote = (LPSTR)VirtualAllocEx(hprocess,NULL,dwlength,MEM_COMMIT,PAGE_READWRITE);
  //4.拷贝dll进去
  WriteProcessMemory(hprocess,(LPVOID)FileRemote,(LPVOID)pathname,dwlength,NULL);
  //5.获取模块地址
  HMODULE hkernel = GetModuleHandle("Kernel32.dll");
  //6.获取函数地址
  DWORD loadaddr =(DWORD)GetProcAddress(hkernel,"LoadLibraryA");
  //7.创建远程线程 加载dll 

  DWORD threadID;
  HANDLE t = CreateRemoteThread(hprocess,NULL,0,(LPTHREAD_START_ROUTINE)loadaddr,(LPVOID)FileRemote,0,&threadID);
  //8.关闭句柄
  CloseHandle(t);


}
int main(int argc, char* argv[])
{
  LoadDll(14144,"C:\\Users\\Administrator\\Desktop\\ASD.dll");//PID和DLL
  printf("按下回车终止\n");
  getchar();
  return 0;
}