createremotethread()远程注入dll

上一篇文章是转载的，主要是为了尝试远程注入dll。其实方法很多，好像《Windows核心编程》上有讲。

我来讲讲自己用过的方法吧。

大概说来就是运用createremotethread()来远程创建一个线程，然后利用线程的绑定函数来loadLibrary()一个dll，如果想在dll中做些操作的话，可以在dllmain()中的DLL_PROCESS_ATTACH case中去做一些操作。注意，这里在给这个线程绑定函数传参数的时候，因为这个线程通过createremotethread()在一个宿主进程的进程空间中分配了地址空间，所以在这里threadproc()（线程绑定函数）的参数也要用同样的方法在进程的地址空间中进行分配。具体的方法很多，比如利用struct等等。

还有另一个方法比较巧，因为他利用了LoadLibrary()的地址不变（这个说法可能不准确）的原理，在createremotethread()的时候就用LoadLibrary()函数做为线程的绑定函数，从而传递想要注入的dll的名字，通过LoadLibrary()来注入dll，而不用自己写线程绑定函数再来LoadLibrary()，后面在dll中要做的事情和上面一种差不多。这样一旦dll注入，就可以利用dll中的操作做很多事情了。

其他的方法因为我也没看过，所以还是不发言了，接下来还是继续学习下其他的注入方法。

 

 

PS：由于刚开始写blog，很多表达存在问题，若有不清楚的地方欢迎讨论。