插入apc的方式实现dll注入

DLL注入技术详解

最新推荐文章于 2021-08-13 02:37:42 发布

转载最新推荐文章于 2021-08-13 02:37:42 发布 · 902 阅读

文章标签：

#dll #thread #access #null #测试

编程相关专栏收录该内容

34 篇文章

订阅专栏

本文介绍了一种DLL注入技术的具体实现方法，通过使用Windows API函数，如OpenProcess、VirtualAllocEx等，将指定的DLL文件加载到目标进程中。此外，还详细讲解了如何利用Thread API遍历进程中的线程并使用QueueUserAPC函数来调用LoadLibraryA函数加载DLL。

测试了一下插入Explorer是可以的但是不保证插入每一个进程都会成功。

BOOL UseApcInsertDll(DWORD dwProcessID, char *strDllName)
{
//打开进程
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessID);
if (hProcess == 0)
{
return FALSE;
}

DWORD dwDllLength = lstrlen(strDllName);
if (dwDllLength == 0)
{
CloseHandle(hProcess);
return FALSE;
}

PVOID pVirtualDllName = VirtualAllocEx( hProcess,
NULL,
dwDllLength ,
MEM_COMMIT | MEM_TOP_DOWN,
PAGE_EXECUTE_READWRITE);
if (pVirtualDllName == NULL)
{
CloseHandle(hProcess);
return FALSE;
}

DWORD dwRet = 0;
if (!WriteProcessMemory(hProcess, pVirtualDllName, (LPVOID)strDllName, dwDllLength, &dwRet))
{
CloseHandle(hProcess);
return FALSE;
}
CloseHandle(hProcess);

//枚举所有线程
THREADENTRY32 te32 = {0} ;
te32.dwSize= sizeof(THREADENTRY32) ;
HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, dwProcessID) ;
if(hSnapshot == INVALID_HANDLE_VALUE)
return FALSE;
if(Thread32First(hSnapshot,&te32) == FALSE)
return FALSE;
do
{
if(te32.th32OwnerProcessID==dwProcessID)
{
HANDLE hThread = OpenThread(THREAD_ALL_ACCESS, FALSE, te32.th32ThreadID) ;
if (0 == QueueUserAPC((PAPCFUNC)LoadLibraryA, hThread, (ULONG_PTR)pVirtualDllName))
{
CloseHandle(hSnapshot);
return FALSE;
}
}
}while(Thread32Next(hSnapshot,&te32));
CloseHandle(hSnapshot);
return TRUE;
}