本文記錄了最普通的一種dll注入方式——遠(yuǎn)程線程注入，以便日后復(fù)習(xí)用。

首先準(zhǔn)備一個(gè)要注入的dll（步驟略），準(zhǔn)備一個(gè)32位程序，本文使用掃雷。將掃雷和dll放在同一目錄，運(yùn)行掃雷。

然后編寫程序，將dll加載到掃雷的內(nèi)存中。

// 多字節(jié)字符集#include <Windows.h> #include <stdio.h>BOOL EnableDebugPrivilege();int main() {// 提權(quán)(win10)EnableDebugPrivilege();// 根據(jù)窗口名獲取進(jìn)程句柄HWND hWnd = FindWindowA(NULL, "掃雷");DWORD dwPid = -1;GetWindowThreadProcessId(hWnd, &dwPid);HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPid);// 在要注入的進(jìn)程中申請(qǐng)一塊內(nèi)存，作為L(zhǎng)oadLibrary的參數(shù)char szDllName[200] = "MathTool.dll";LPVOID pAddress = VirtualAllocEx(hProcess, NULL, 200, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);WriteProcessMemory(hProcess, pAddress, szDllName, strlen(szDllName), NULL);// 創(chuàng)建遠(yuǎn)程線程，線程入口設(shè)置為L(zhǎng)oadLibrary，這樣就可以自動(dòng)加載dllHANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)LoadLibraryA, pAddress, 0, NULL);// 線程結(jié)束后釋放內(nèi)存WaitForSingleObject(hThread, INFINITE);HMODULE hModule = NULL; // dll的句柄GetExitCodeThread(hThread, (LPDWORD)&hModule);VirtualFreeEx(hProcess, pAddress, 0, MEM_RELEASE);CloseHandle(hProcess);return 0; }// 提權(quán)函數(shù)：提升為DEBUG權(quán)限 BOOL EnableDebugPrivilege() {HANDLE hToken;BOOL fOk = FALSE;if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken)){TOKEN_PRIVILEGES tp;tp.PrivilegeCount = 1;LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(tp), NULL, NULL);fOk = (GetLastError() == ERROR_SUCCESS);CloseHandle(hToken);}return fOk; }

執(zhí)行程序后，遍歷掃雷進(jìn)程的模塊，如果有我們的dll，則說(shuō)明成功了。

注入前是沒(méi)有的：

注入后就有了：

《新程序員》：云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的远程线程注入的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。