COMProxy 项目安装与配置指南

田发滔Gwendolyn

于 2025-04-16 16:40:39 发布

阅读量736

点赞数 7

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_00561/article/details/147280741

COMProxy 项目安装与配置指南

COMProxy PoC for proxying COM objects when hijacking 项目地址: https://gitcode.com/gh_mirrors/co/COMProxy

1. 项目基础介绍

COMProxy 是一个用于测试 COM（Component Object Model）劫持代理的开源项目。它包含一个 COM 客户端和一个 COM 服务器，用于在执行 COM 劫持时，代理合法的 COM 服务器以提高稳定性。该项目提供了在进程内 COM 服务器 DLL 的示例，该 DLL 可以修改后用于您的工具。

该项目主要使用的编程语言是 C++。

2. 项目使用的关键技术和框架

COM 接口代理：项目通过代理 COM 接口，使得 COM 客户端能够接收到预期的指针，即使在 COM 劫持的情况下。
Windows 注册表操作：通过修改 Windows 注册表来实现 COM 劫持。
多线程编程：COM 服务器 DLL 中使用了多线程技术，例如定时打印信息到屏幕。

3. 项目安装和配置的准备工作

在开始安装和配置 COMProxy 项目之前，请确保您的系统满足以下要求：

操作系统：Windows（推荐 Windows 10 或更高版本）。
开发环境：Visual Studio（推荐 Visual Studio 2019 或更高版本）。
其他工具：注册表编辑器（regedit）。

安装步骤

克隆项目到本地

打开命令行工具，使用 git 命令克隆项目：
```
git clone https://github.com/leoloobeek/COMProxy.git
```
打开 Visual Studio 解决方案

使用 Visual Studio 打开项目目录中的 .sln 文件（COMProxyTesting.sln），这将加载项目。
编译项目

在 Visual Studio 中，按下 F7 或点击“构建”菜单下的“构建解决方案”，编译项目。确保在编译前配置正确的构建配置（例如，Debug 或 Release）。

配置注册表

创建一个 .reg 文件，内容如下，用于劫持 COM 对象：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Classes\CLSID\{72C24DD5-D70A-438B-8A42-98424B88AFB8}]
@="Test Hijack"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{72C24DD5-D70A-438B-8A42-98424B88AFB8}\InprocServer32]
@="C:\\Users\\user\\Desktop\\TestCOMServer.dll"
"ThreadingModel"="Apartment"

替换 C:\\Users\\user\\Desktop\\TestCOMServer.dll 路径为您的 DLL 实际路径。