ring3下的注入dll

注入DLL是个古老的技术,但是应用很广泛,特别在ring3下

 

注入的方法通常是3种

 

一.通过注册表键去写,这种方法的缺点是要等到系统重启后才能加载,

优点就是能方便注入多个,某些恶意软件通过这个方式,注入大量的DLL

有时候导致Explorer.exe的线程等待很长时间才能进入桌面

 

二.通过消息钩子,消息钩子的原理是这样的,我从看雪上得知的,

如果你设置一个消息钩子,每当某个进程处理消息的时候会检查是否存在

钩子,如果存在,将试图把DLL加载进来处理钩子,这样,DLL就轻松进入的进程

例子就是 ~WINDOW核心编程~;中的一个HOOK MESSAGEBOX的源码

 

三.通过创建远程线程,CreateRemoteThread,有几点需要注意的,

线程必须是目标内存里面的,所以必须要把线程CALL BACK函数写到

目标,WriteProcessMemory,不过整个回调函数写到目标,工作量似乎有点大,可以把LoadLibrary,做为远程线程函数,

要WriteProcessMemory就必须要找到一个内存区域来写,VirtualAllocEx可以用来申请

到内存,注意申请的内存要是PAGE_EXECUTE_READWRITE,

 

DWORD WINAPI ThreadProc(  LPVOID lpParameter   // thread data);

HMODULE LoadLibrary(  LPCTSTR lpFileName   // file name of module);

两段函数比较参数都是一个,所以做起来比较方便,

首先要获取LoadLibrary的地址,然后再把要注入的DLL文件名注入

到远程目标,因为要远程调用,所以注入的东西不能仅仅存在本来的进程

连个字符串都要写到目标上,下面给出一个例子,注入DLL到扫雷里面

 HANDLE hProcess,hRemoteProcess; DWORD  dwProcessId; HWND hwnd = ::FindWindow("扫雷","扫雷"); if(hwnd==NULL) {  MessageBox("查找不到窗口");  return; }

 GetWindowThreadProcessId(hwnd,&dwProcessId) ;

 hProcess = OpenProcess(PROCESS_CREATE_THREAD |         PROCESS_QUERY_INFORMATION |          PROCESS_VM_OPERATION |          PROCESS_VM_WRITE |          PROCESS_VM_READ,FALSE,dwProcessId); if(hProcess==NULL) {  MessageBox("打开进程失败");  return; }

 LPVOID dwInfoAddr = OpenMemory(hProcess,4096);

 char dll_path[50] = "InjectDLL/0";

 LPTHREAD_START_ROUTINE addr_loadlib = (LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle("Kernel32"), "LoadLibraryA");  injectInfo.LoadLibFunc =addr_loadlib;

 if(!WriteProcessMemory(hProcess,dwInfoAddr,dll_path,sizeof(dll_path),NULL))  MessageBox("写内存失败");

 hRemoteProcess = CreateRemoteThread(  hProcess,                          // handle to process  NULL, // SD  0,                       // initial stack size  (LPTHREAD_START_ROUTINE)addr_loadlib,    // thread function  dwInfoAddr,                       // thread argument  0,     // creation option  NULL);                  // thread identifier if(hRemoteProcess == NULL)  MessageBox("创建远程线程失败"); 

}

LPVOID OpenMemory(HANDLE hProcess,DWORD dwSize){ LPVOID lpAddr; lpAddr = VirtualAllocEx(hProcess,NULL,dwSize,MEM_COMMIT|MEM_RESERVE,PAGE_EXECUTE_READWRITE); if(lpAddr == NULL) {  MessageBox(NULL,"开内存失败","title",MB_OK); } return lpAddr;}

 

这样就完成注入的过程,

最后~~~注意清理申请回来的内存