dll注入的代码
文章转自王牌软件
站长推荐:NSetup一键部署软件
一键式完成美化安装包制作，自动增量升级，数据统计，数字签名。应对各种复杂场景，脚本模块化拆分，常规复杂的脚本代码，图形化设置。无需专业的研发经验，轻松完成项目部署。(www.nsetup.cn)
只回答业务咨询
站长推荐:NSetup一键部署软件
一键式完成美化安装包制作，自动增量升级，数据统计，数字签名。应对各种复杂场景，脚本模块化拆分，常规复杂的脚本代码，图形化设置。无需专业的研发经验，轻松完成项目部署。(www.nsetup.cn)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 |
#include <stdio.h> #include <tchar.h> #include <windows.h> #include <atlbase.h> BOOL EnableDebugPriv(LPCTSTR name) { HANDLE h; TOKEN_PRIVILEGES tp; LUID id; // 打开进程令牌环 if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &h)) return FALSE; // 获得进程本地唯一ID if (!LookupPrivilegeValue(NULL, name, &id)) return FALSE; tp.PrivilegeCount = 1; tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; tp.Privileges[0].Luid = id; // 调整权限 if (!AdjustTokenPrivileges(h, 0, &tp, sizeof(TOKEN_PRIVILEGES), NULL, NULL)) return FALSE; return TRUE; } BOOL InjectDll(LPCTSTR dll_full_path, DWORD remote_process_id) { HANDLE h; if (!EnableDebugPriv(SE_DEBUG_NAME)) return FALSE; // 打开远程线程. h = OpenProcess(PROCESS_ALL_ACCESS, FALSE, remote_process_id); if (!h) return FALSE; DWORD size = _tcsclen(dll_full_path) + 1; // 使用VirtualAllocEx函数在远程进程的内存地址空间分配DLL文件名空间 LPVOID r = VirtualAllocEx(h, NULL, size, MEM_COMMIT, PAGE_READWRITE); if (!r) return FALSE; // 使用WriteProcessMemory函数将DLL的路径名写入到远程进程的内存空间 if (!WriteProcessMemory(h, r, (void *)dll_full_path, size, NULL)) return FALSE; // 计算LoadLibraryA的入口地址 PTHREAD_START_ROUTINE start = (PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(TEXT("Kernel32")), "LoadLibraryA"); if (!start) return FALSE; // (关于GetModuleHandle函数和GetProcAddress函数) // 启动远程线程LoadLibraryA，通过远程线程调用创建新的线程. DWORD tid; HANDLE t = CreateRemoteThread(h, NULL, 0, start, r, 0, &tid); if(!t) return FALSE; WaitForSingleObject(t, INFINITE); // 释放资源和句柄 VirtualFreeEx(h, r, size, MEM_DECOMMIT); CloseHandle(t); CloseHandle(h); return TRUE; } int main(int argc, char **argv) { if (argc < 3) { printf("usage: InjectDll.exe <dll_path> <process_id>\n"); return -1; } TCHAR dll[MAX_PATH]; int id = atoi(argv[2]); USES_CONVERSION; _tcscpy(dll, A2T(argv[1])); if (!InjectDll(dll, id)) { printf("inject dll failed!\n"); return -1; } return 0; } |
学习日记，兼职软件设计，软件修改，毕业设计。
本文出自 学习日记，转载时请注明出处及相应链接。
本文永久链接: https://www.softwareace.cn/?p=323
