使用CreateRemoteThread()的注入工具

最新推荐文章于 2025-05-24 10:22:16 发布

亦412654

最新推荐文章于 2025-05-24 10:22:16 发布

阅读量511

点赞数

CC 4.0 BY-SA版权

分类专栏：安全

本文链接：https://blog.youkuaiyun.com/u011314828/article/details/89060197

安全专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一个简单的DLL注入工具实现过程，利用CreateRemoteThread()方法在指定进程内加载DLL。通过输入目标进程ID和DLL路径，工具能够完成路径转换、内存分配、内存写入等步骤，并调用LoadLibraryW函数加载DLL。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

学了一下午，简单的写了一个注入工具。下面是代码，用的CreateRemoteThread()方法。

// RemoteControl.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。
//
#include <Windows.h>
#include <iostream>
#include <string>
#include <stdio.h>
using namespace std;
wchar_t* multiByteToWideChar(const string& pKey);
int main()
{
	cout << "Input ProcessID" << endl;
	DWORD dwProcessId;
	cin >> dwProcessId;
	LPCWSTR pszLibFile;
	cout << "Input DLL Path" << endl;
	string libFilePath;
	cin >> libFilePath;
	HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCESS_VM_WRITE, FALSE, dwProcessId);
	//转地址存储格式
	pszLibFile= multiByteToWideChar(libFilePath);
	// 计算DLL文件路径名称所需的字节数
	DWORD dwSize = (lstrlenW(pszLibFile) + 1) * sizeof(wchar_t);
	printf("dwSize = %u\n", dwSize);
	// 在远程进程中为路径名称分配空间
	LPVOID pszLibFileRemote = (PWSTR)VirtualAllocEx(hProcess, NULL, dwSize, MEM_COMMIT, PAGE_READWRITE);
	printf("pszLibFileRemote = %u\n", pszLibFileRemote);
	printf("---------------------------------------------------------------------\n");
	//复制路径到目标的存储地址
	DWORD n = WriteProcessMemory(hProcess, pszLibFileRemote, (PVOID)pszLibFile, dwSize, NULL);
	if (n != 0)
		printf("Writing Memory Success！\n");
	else
	{
		printf("Error Writing Memory!\n");
	}
	// 获取Kernel32.dll中的LoadLibraryW函数的真正地址
	PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(TEXT("Kernel32")), "LoadLibraryW");
	printf("Kernel32 LoadLibrary Address = %u\n", pfnThreadRtn);
	// 创建远程线程调用LoadLibraryW(DLLPathname)
	HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, pfnThreadRtn, pszLibFileRemote, 0, NULL);
	if(0==hThread)
		printf("Error CreateRemoteThread!\n");
	else
	{
		printf("child = %u\nSUCCESS!\n", hThread);
	}
	DWORD dw = GetLastError();
	printf("---------------------------------------------------------------------\n");
	system("pause");
}

//不要忘记在使用完wchar_t*后delete[]释放内存
wchar_t* multiByteToWideChar(const string& pKey)
{
	const char* pCStrKey = pKey.c_str();
	//第一次调用返回转换后的字符串长度，用于确认为wchar_t*开辟多大的内存空间
	int pSize = MultiByteToWideChar(CP_OEMCP, 0, pCStrKey, strlen(pCStrKey) + 1, NULL, 0);
	wchar_t* pWCStrKey = new wchar_t[pSize];
	//第二次调用将单字节字符串转换成双字节字符串
	MultiByteToWideChar(CP_OEMCP, 0, pCStrKey, strlen(pCStrKey) + 1, pWCStrKey, pSize);
	GetLastError();
	return pWCStrKey;
}


// 运行程序: Ctrl + F5 或调试 >“开始执行(不调试)”菜单
// 调试程序: F5 或调试 >“开始调试”菜单

// 入门提示: 
//   1. 使用解决方案资源管理器窗口添加/管理文件
//   2. 使用团队资源管理器窗口连接到源代码管理
//   3. 使用输出窗口查看生成输出和其他消息
//   4. 使用错误列表窗口查看错误
//   5. 转到“项目”>“添加新项”以创建新的代码文件，或转到“项目”>“添加现有项”以将现有代码文件添加到项目
//   6. 将来，若要再次打开此项目，请转到“文件”>“打开”>“项目”并选择 .sln 文件