c语言实现dll注入指定进程

最新推荐文章于 2022-03-20 22:55:31 发布

jinyang2016

最新推荐文章于 2022-03-20 22:55:31 发布

阅读量1k

点赞数 3

分类专栏： C语言注入dll 文章标签： c语言 dll 依赖注入

本文链接：https://blog.youkuaiyun.com/qq_33603380/article/details/113374928

版权

C语言注入dll 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一个C++程序，该程序能够向指定进程注入DLL文件，实现动态库的加载。通过调用`OpenProcess`、`VirtualAllocEx`、`WriteProcessMemory`、`CreateRemoteThread`等API，将DLL注入到目标进程并执行其中的`ShellCode`函数，展示了一个弹窗的效果。这是一个关于Windows系统编程和进程注入的技术示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

源码下载可用，向已知句柄的进程注入dll文件


#define _CRT_SECURE_NO_WARNINGS 
#include <iostream>
#include <windows.h>
#include <stdio.h>
//#include <iostream>



void InjectDLL(DWORD PID, char* Path)
{
    DWORD dwSize;
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, false, PID);
    dwSize = strlen(Path) + 1;

    LPVOID lpParamAddress = VirtualAllocEx(hProcess, 0, dwSize, PARITY_SPACE, PAGE_EXECUTE_READWRITE);
    WriteProcessMemory(hProcess, lpParamAddress, (PVOID)Path, dwSize, NULL);

    HMODULE hModule = GetModuleHandleA("kernel32.dll");
    LPTHREAD_START_ROUTINE lpStartAddress = (LPTHREAD_START_ROUTINE)GetProcAddress(hModule, "LoadLibraryA");
    HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, lpStartAddress, lpParamAddress, 0, NULL);
    WaitForSingleObject(hThread, 1000);
    CloseHandle(hThread);
}

int main()
{
    char key_s[50];
    
    int ppid;

    strcpy_s(key_s, "d:\\dis_test\\dll_.dll");//获取需要注入的dll文件
    InjectDLL(ppid, key_s);            // 向进程中注入dll文件，ppid自行获取，为进程的句柄
    return 0;
}

参考dll文件，这里的dll注入效果是实现弹窗

// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "pch.h"
#include <windows.h>

extern "C" __declspec(dllexport) void ShellCode()
{
    LPCWSTR tmp1 = L"弹窗标题";
    LPCWSTR tmp2 = L"弹窗内容";
    MessageBox(NULL, tmp1, tmp2, MB_OK);
}

bool APIENTRY DllMain(HANDLE handle, DWORD dword, LPVOID lpvoid)
{
    ShellCode();
    return true;
}