CreateRemoteThread函数实现远程注入6部曲

69 阅读 0 评论 46 点赞

我是靠谱客的博主虚心飞鸟，这篇文章主要介绍CreateRemoteThread函数实现远程注入6部曲，现在分享给大家，希望可以做个参考。

实现远程注入的方法其实挺简单的：

第一步：打开要写入的进程，赋予权限。用API函数OpenProcess可以实现。

第二步：在目标进程的内存中分配一块内存空间。用API函数VirtualAllocEx可以实现。

第三步：将dll写入内存区域。用API函数WriteProcessMemory可以实现。

第四步：创建远程线程。用API函数CreateRemoteThread可以实现。

第五步：等待加载完成。用API函数WaitForSingleObject可以实现。

第六步：释放目标进程中申请的空间。用API函数VirtualFreeEx可以实现。

下面是控制台源码：

复制代码

#include <Windows.h>
#include <tchar.h>
void main()
{
TCHAR dllPath[MAX_PATH] = _T("d:\我的文档\桌面\注入小工具\dll\debug\dlltest.dll");
// HMODULE lib = LoadLibrary(_T("kernel32.dll"));
// PTHREAD_START_ROUTINE proc =(LPTHREAD_START_ROUTINE)GetProcAddress(lib, "LoadLibraryW");
// FreeLibrary(lib);//撤销duidll文件映像的映射，计数递减1
LPVOID proc  = LoadLibraryW;//线程的起始地址   //前3句注释等同这一句
// LPVOID pFunc = GetModuleHandleA;
HANDLE process = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE, FALSE, 5360);

//他让一个进程在另一个进程的地址空间中分配一块内存,执行成功就返回分配内存的首地址
LPVOID param = VirtualAllocEx(process,NULL, sizeof(dllPath), MEM_COMMIT, PAGE_EXECUTE_READWRITE);

if (param == NULL)
{
VirtualFreeEx(process,NULL, 0, MEM_RELEASE);
CloseHandle(process);
}
DWORD A;
BOOL b = WriteProcessMemory(process, param, (LPVOID)dllPath, sizeof(dllPath), &A);

HANDLE thread = CreateRemoteThread(process, NULL, 0,(LPTHREAD_START_ROUTINE)proc, param, 0, NULL);
// 等待LoadLibrary加载完毕
WaitForSingleObject(thread, INFINITE);
// 释放目标进程中申请的空间
VirtualFreeEx(process, param, 0, MEM_RELEASE);

CloseHandle(thread);
CloseHandle(process);
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
#include <Windows.h>
#include <tchar.h>
void main()
{
TCHAR dllPath[MAX_PATH] = _T("d:\我的文档\桌面\注入小工具\dll\debug\dlltest.dll");
// HMODULE lib = LoadLibrary(_T("kernel32.dll"));
// PTHREAD_START_ROUTINE proc =(LPTHREAD_START_ROUTINE)GetProcAddress(lib, "LoadLibraryW");
// FreeLibrary(lib);//撤销duidll文件映像的映射，计数递减1
LPVOID proc  = LoadLibraryW;//线程的起始地址   //前3句注释等同这一句
// LPVOID pFunc = GetModuleHandleA;
HANDLE process = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE, FALSE, 5360);

//他让一个进程在另一个进程的地址空间中分配一块内存,执行成功就返回分配内存的首地址
LPVOID param = VirtualAllocEx(process,NULL, sizeof(dllPath), MEM_COMMIT, PAGE_EXECUTE_READWRITE);


if (param == NULL)
{
VirtualFreeEx(process,NULL, 0, MEM_RELEASE);
CloseHandle(process);
}
DWORD A;
BOOL b = WriteProcessMemory(process, param, (LPVOID)dllPath, sizeof(dllPath), &A);

HANDLE thread = CreateRemoteThread(process, NULL, 0,(LPTHREAD_START_ROUTINE)proc, param, 0, NULL);
// 等待LoadLibrary加载完毕
WaitForSingleObject(thread, INFINITE);
// 释放目标进程中申请的空间
VirtualFreeEx(process, param, 0, MEM_RELEASE);

CloseHandle(thread);
CloseHandle(process);
}