远线程注入遇到的问题

yicunyiye

1. #include <iostream>
   
2. #include "stdlib.h"
   
3. #include <tchar.h>
   
4. #include <Windows.h>
   
5. 
   
6. bool Inject(DWORD dwId, WCHAR* szPath)//参数1：目标进程PID  参数2：DLL路径
   
7. {
   
8.         //一、在目标进程中申请一个空间
   
9. 
   
10. 
    
11.         /*
    
12.         【1.1 获取目标进程句柄】
    
13.         参数1：想要拥有的进程权限（本例为所有能获得的权限）
    
14.         参数2：表示所得到的进程句柄是否可以被继承
    
15.         参数3：被打开进程的PID
    
16.         返回值:指定进程的句柄
    
17.         */
    
18.         HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwId);
    
19. 
    
20. 
    
21.         /*
    
22.         【1.2 在目标进程的内存里开辟空间】
    
23.         参数1：目标进程句柄
    
24.         参数2：保留页面的内存地址，一般用NULL自动分配
    
25.         参数3：欲分配的内存大小，字节单位
    
26.         参数4：MEM_COMMIT：为特定的页面区域分配内存中或磁盘的页面文件中的物理存储
    
27.         参数5：PAGE_READWRITE 区域可被应用程序读写
    
28.         返回值：执行成功就返回分配内存的首地址，不成功就是NULL
    
29.         */
    
30.         LPVOID pRemoteAddress = VirtualAllocEx(
    
31.                 hProcess,
    
32.                 NULL,
    
33.                 1,
    
34.                 MEM_COMMIT,
    
35.                 PAGE_READWRITE
    
36.                 );
    
37. 
    
38.         //二、 把dll的路径写入到目标进程的内存空间中
    
39. 
    
40.         DWORD dwWriteSize = 0;
    
41.         /*
    
42.         【写一段数据到刚才给指定进程所开辟的内存空间里】
    
43.         参数1：OpenProcess返回的进程句柄
    
44.         参数2：准备写入的内存首地址
    
45.         参数3：指向要写的数据的指针（准备写入的东西）
    
46.         参数4：要写入的字节数（东西的长度+0/）
    
47.         参数5： 返回值。返回实际写入的字节
    
48.         */
    
49.         WriteProcessMemory(hProcess, pRemoteAddress, szPath, wcslen(szPath) * 2 + 2, &dwWriteSize);
    
50. 
    
51. 
    
52.         //三、 创建一个远程线程，让目标进程调用LoadLibrary
    
53. 
    
54.         /*
    
55.         参数1：该远程线程所属进程的进程句柄
    
56.         参数2：一个指向 SECURITY_ATTRIBUTES 结构的指针, 该结构指定了线程的安全属性
    
57.         参数3：线程栈初始大小,以字节为单位,如果该值设为0,那么使用系统默认大小
    
58.         参数4：在远程进程的地址空间中,该线程的线程函数的起始地址（也就是这个线程具体要干的活儿）
    
59.         参数5：传给线程函数的参数（刚才在内存里开辟的空间里面写入的东西）
    
60.         参数6：控制线程创建的标志。0（NULL）表示该线程在创建后立即运行
    
61.         参数7：指向接收线程标识符的变量的指针。如果此参数为NULL，则不返回线程标识符
    
62.         返回值：如果函数成功，则返回值是新线程的句柄。如果函数失败，则返回值为NULL
    
63.         */
    
64.         HANDLE hThread = CreateRemoteThread(
    
65.                 hProcess,
    
66.                 NULL,
    
67.                 0,
    
68.                 (LPTHREAD_START_ROUTINE)LoadLibrary,
    
69.                 pRemoteAddress,
    
70.                 NULL,
    
71.                 NULL
    
72.                 );
    
73.         WaitForSingleObject(hThread, -1); //当句柄所指的线程有信号的时候，才会返回
    
74. 
    
75.         /*
    
76.         四、 【释放申请的虚拟内存空间】
    
77.         参数1：目标进程的句柄。该句柄必须拥有 PROCESS_VM_OPERATION 权限
    
78.         参数2：指向要释放的虚拟内存空间首地址的指针
    
79.         参数3：虚拟内存空间的字节数
    
80.         参数4：MEM_DECOMMIT仅标示内存空间不可用，内存页还将存在。
    
81.         MEM_RELEASE这种方式很彻底，完全回收。
    
82.         */
    
83.         VirtualFreeEx(hProcess, pRemoteAddress, 1, MEM_DECOMMIT);
    
84.         return 0;
    
85. }
    
86. 
    
87. 
    
88. int _tmain(int argc, _TCHAR * argv[])
    
89. {
    
90.         wchar_t wStr[] = L"E:\\code\\CreateRemoteThread\\DLL\\Debug\\DLL.dll";
    
91.         DWORD dwId = 0;
    
92. 
    
93.         //参数1：(NULL
    
94.         //参数2：目标窗口的标题
    
95.         //返回值：目标窗口的句柄
    
96.         HWND hCalc = FindWindow(NULL, L"QQ");
    
97.         printf("目标窗口的句柄为:%d\n", hCalc);
    
98. 
    
99.         DWORD dwPid = 0;
    
100. 
     
101.         //参数1：目标进程的窗口句柄
     
102.         //参数2：把目标进程的PID存放进去
     
103.         DWORD dwRub = GetWindowThreadProcessId(hCalc, &dwPid);
     
104.         printf("目标窗口的进程PID为:%d\n", dwPid);
     
105. 
     
106.         //参数1：目标进程的PID
     
107.         //参数2：想要注入DLL的路径
     
108.         Inject(dwPid, wStr);
     
109. 
     
110.         return 0;
     
111. }

复制代码

当我用LoadLibrary导入DLL的时候如果我dll通过dllmain.cpp这里生成的.dll文件导入就可以成功注入到qq进程
但是我自己创建空项目生成的.dll文件就无法注入到qq进程当中，dll文件路径设置正确的
.cpp文件

1. #include <Windows.h>
   
2. #include "DLL.h"
   
3. #include <stdlib.h>
   
4. void Ject()
   
5. {
   
6.         MessageBox(NULL, L"test", L"Test", MB_OKCANCEL);
   
7.         system("pause");
   
8. }

复制代码

.h文件

1. #pragma once
   
2. extern "C" _declspec(dllexport) void Ject();

复制代码

yicunyiye

Syc 发表于 2020-3-8 13:43
楼主是通过什么判断你的DLL是否注入到QQ进程的？
如果 Ject 是作为导出函数的话，那么必须在进程中调用 ...

原来如此，注入到其中要调用才行，明白了，感谢

Syc

当我用LoadLibrary导入DLL的时候如果我dll通过dllmain.cpp这里生成的.dll文件导入就可以成功注入到qq进程
但是我自己创建空项目生成的.dll文件就无法注入到qq进程当中，dll文件路径设置正确的

没太懂楼主的意思。。。自己创建空项目生成的.dll文件，这个是什么意思？

yicunyiye

Syc 发表于 2020-3-8 08:11
当我用LoadLibrary导入DLL的时候如果我dll通过dllmain.cpp这里生成的.dll文件导入就可以成功注入到qq进程
...

就是我那个注入代码，需要dll文件路径嘛，我dll代码就是messagebox弹窗。我想注入到qq进程。

如果我把messagebox代码写在自己创建空文件通过extern "C" _declspec(dllexport) void Ject();导出的DLL就无法注入进去，

但是我写DLL的时候直接写在maindll.cpp的
switch (ul_reason_for_call)
        {
        case DLL_PROCESS_ATTACH:
                MessageBoxA(NULL, "一寸一叶\n", "by 一寸一叶", MB_OKCANCEL);
我在这里面编译生成的DLL文件，就能注入进去

Syc

yicunyiye 发表于 2020-3-8 12:42
就是我那个注入代码，需要dll文件路径嘛，我dll代码就是messagebox弹窗。我想注入到qq进程。

如果我把 ...

楼主是通过什么判断你的DLL是否注入到QQ进程的？
如果 Ject 是作为导出函数的话，那么必须在进程中调用才能弹窗，默认被其他进程加载的话是不调用的