去评论
TC辅助网

C语言编写的DLL注入工具源代码

Ysjt、凌何
2019/06/14 22:29:39



娉ㄥ叆鏂瑰紡浣跨敤鐨勬槸浠ｇ爜娉ㄥ叆锛屽弬鑰冧簡銆婇嗗悜宸ョ▼鏍稿績鍘熺悊銆嬩腑鐨勭浉鍏充唬鐮併備唬鐮佹敞鍏ュ崰鐢ㄥ唴瀛樺皯骞堕毦浠ユ煡鎵剧棔杩癸紝鍦ㄤ唬鐮侀噺灏忕殑鏃跺欐瘮杈冨悎閫傘
涓嶈繃杩欒竟鏈変竴涓棶棰樺氨鏄湪鎵ц鐢ㄦ埛閫夋嫨鐨勫惎鍔ㄥ嚱鏁版椂鎴
  1. // 鍙傛暟绫诲瀷
  2. typedef struct _INJECTTHREAD_PARAM
  3. {
  4.         FARPROC pFunc[3];
  5.         char szBuf[2][128];
  6. } INJECTTHREAD_PARAM, *PINJECTTHREAD_PARAM;

  8. // 姝ゅ嚱鏁颁互浠ｇ爜褰㈠紡娉ㄥ叆鐩爣杩涚▼
  9. DWORD WINAPI InjectThreadProc(LPVOID param)
  10. {
  11.         PINJECTTHREAD_PARAM pParam = (PINJECTTHREAD_PARAM)param;
  12.         HMODULE hModule;
  13.         FARPROC pFunc;
  14.         HANDLE hThread;

  16.         // 娉ㄥ叆鐨勪唬鐮侀噷涓嶈兘鐩存帴璋冪敤API鍑芥暟
  17.         // LoadLibraryA(szDllPath)
  18.         hModule = ((PFLOADLIBRARYA)pParam->pFunc[0])(pParam->szBuf[0]);
  19.         if (!hModule)
  20.         {
  21.                 return 1;
  22.         }

  24.         // GetProcAddress(hModule, szFunc)
  25.         pFunc = ((PFGETPROCADDRESS)pParam->pFunc[1])(hModule, pParam->szBuf[1]);
  26.         if (!pFunc)
  27.         {
  28.                 return 1;
  29.         }

  31.         // CreateThread()鎵ц鍔犺浇鏃惰杩愯鐨勫嚱鏁, 涓嶇煡閬撲娇鐢ㄨ繖绉嶆柟寮忓悎涓嶅悎閫
  32.         hThread = ((PFCREATETHREAD)pParam->pFunc[2])(NULL, 0, (LPTHREAD_START_ROUTINE)pFunc, NULL, 0, NULL);

  34.         return 0;
  35. }

  37. BOOL InjectDll(DWORD dwPID, LPCSTR szDllPath, LPCSTR szFunc)
  38. {
  39.         HMODULE hModule;
  40.         INJECTTHREAD_PARAM param;
  41.         HANDLE hProcess;
  42.         HANDLE hThread;
  43.         LPVOID pRemoteBuf[2];
  44.         DWORD dwSize;

  46.         hModule = GetModuleHandleW(L"kernel32.dll");
  47.         memset(露m, 0, sizeof(INJECTTHREAD_PARAM));
  48.         // 瑕佽繘琛屼唬鐮佹敞鍏, 灏卞繀闇瑕佹妸瑕佽皟鐢ㄥ弬鏁板厛鍐欏叆鐩爣杩涚▼
  49.         param.pFunc[0] = GetProcAddress(hModule, "LoadLibraryA");
  50.         param.pFunc[1] = GetProcAddress(hModule, "GetProcAddress");
  51.         param.pFunc[2] = GetProcAddress(hModule, "CreateThread");
  52.         strcpy_s(param.szBuf[0], strlen(szDllPath) + 1, szDllPath);
  53.         strcpy_s(param.szBuf[1], strlen(szFunc) + 1, szFunc);

  55.         if (!(hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPID)))
  56.         {
  57.                 return FALSE;
  58.         }

  60.         // 鍒ゆ柇鐜
  61.         if (Is64BitProcess(GetCurrentProcess()) != Is64BitProcess(hProcess))
  62.         {
  63.                 MessageBox(NULL, TEXT("鎵撳紑鍔ㄦ侀摼鎺ュ簱鏂囦欢澶辫触"), TEXT("鎻愮ず"), MB_ICONERROR | MB_OK);
  64.                 CloseHandle(hProcess);
  65.                 return FALSE;
  66.         }

  68.         dwSize = sizeof(INJECTTHREAD_PARAM);
  69.         if (!(pRemoteBuf[0] = VirtualAllocEx(hProcess, NULL, dwSize, MEM_COMMIT, PAGE_READWRITE)))
  70.         {
  71.                 return FALSE;
  72.         }
  73.         // 灏嗗叏閮ㄧ殑鍙傛暟浣滀负缁撴瀯浣撴暣涓啓鍏
  74.         if (!WriteProcessMemory(hProcess, pRemoteBuf[0], (LPVOID)露m, dwSize, NULL))
  75.         {
  76.                 return FALSE;
  77.         }

  79.         dwSize = (DWORD)InjectDll - (DWORD)InjectThreadProc;
  80.         if (!(pRemoteBuf[1] = VirtualAllocEx(hProcess, NULL, dwSize, MEM_COMMIT, PAGE_EXECUTE_READWRITE)))
  81.         {
  82.                 return FALSE;
  83.         }
  84.         // 鍐嶅皢InjectThreadProc鐨勫嚱鏁颁唬鐮佸啓鍏ョ洰鏍囪繘绋
  85.         if (!WriteProcessMemory(hProcess, pRemoteBuf[1], (LPVOID)InjectThreadProc, dwSize, NULL))
  86.         {
  87.                 return FALSE;
  88.         }

  90.         // pRemoteBuf[1]灏辨槸InjectThreadProc鍦ㄧ洰鏍囪繘绋嬩腑鐨勮捣濮嬪湴鍧, 宸茬粡琚啓鍏, pRemoteBuf[0]鍒欐槸鍐欏叆鐨勫弬鏁板湴鍧
  91.         if (!(hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)pRemoteBuf[1], pRemoteBuf[0], 0, NULL)))
  92.         {
  93.                 return FALSE;
  94.         }

  96.         WaitForSingleObject(hThread, INFINITE);

  98.         VirtualFreeEx(hProcess, pRemoteBuf[0], 0, MEM_RELEASE);
  99.         VirtualFreeEx(hProcess, pRemoteBuf[1], 0, MEM_RELEASE);

  101.         CloseHandle(hThread);
  102.         CloseHandle(hProcess);

  104.         return TRUE;
  105. [align=left]
  106. }

閫夋嫨璁╃洰鏍囪繘绋嬩娇鐢–reateThread鏉ヨ皟鐢╠ll鐨勫鍑哄嚱鏁帮紝杩欐牱鍋氭槸鍚﹀悎閫傦紵娴嬭瘯浜嗕竴浜涙殏鏃惰繕娌″彂鐜颁粈涔堥棶棰
进入原文参与互动