动态链接库（DLL）总结---DLL注入（9）

最新推荐文章于 2024-10-15 15:50:40 发布

原创最新推荐文章于 2024-10-15 15:50:40 发布 · 837 阅读

1 ·

CC 4.0 BY-SA版权

DLL 专栏收录该内容

10 篇文章

订阅专栏

本文介绍了DLL注入技术，重点展示了如何通过代码在指定进程（如任务管理器）中实现DLL注入，包括打开进程、分配内存、写入数据、创建远程线程和等待线程结束等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

/************************************************************************/
/* 方法名称:  dllInto
/* 方法全称： dllInto
/* 参数：	  DWORD dwProcId   进程号
/* 返回值：	  int
/* 说明：     DLL注入 ---------任务管理器中的一段代码
/************************************************************************/
int  dllInto(DWORD dwProcId)
{
	
	//打开进程
	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcId);
	if (hProcess == INVALID_HANDLE_VALUE)
	{
		return -1;
	}

	//在远程空间中申请空间
	LPVOID pszDllName = VirtualAllocEx(hProcess, NULL, 4096, MEM_COMMIT, PAGE_EXECUTE_READWRITE);
	if (pszDllName == NULL)
	{
		return -1;
	}

	//向远程进程中写入数据
	if (!WriteProcessMemory(hProcess, pszDllName, m_dllPath,MAX_PATH, NULL))
	{
		return -1;
	}

	//在远程进程中创建远程线程
	HANDLE hInjecthread = CreateRemoteThread(
		hProcess,NULL,0,(LPTHREAD_START_ROUTINE)LoadLibrary,
		pszDllName, NULL, NULL);

	if (NULL == hInjecthread)
	{
		return -1;
	}

	//等待线程结束返回
	DWORD dw = WaitForSingleObject(hInjecthread, -1);

	DWORD dwExiteCode;
	GetExitCodeThread(hInjecthread, &dwExiteCode);

	HMODULE hMod = (HMODULE)dwExiteCode;


	HINSTANCE hInst = LoadLibrary(m_dllPath);



	//释放空间
	if (!VirtualFreeEx(hProcess,pszDllName,4096,MEM_COMMIT))
	{
		return -1;
	}
	CloseHandle(hProcess);
	return 1;
}