win32相关（远程线程和远程线程注入）

news2025/7/25 18:53:46

远程线程和远程线程注入

CreateRemoteThread函数

作用：创建在另一个进程的虚拟地址空间中运行的线程

HANDLE CreateRemoteThread(
  [in]  HANDLE                 hProcess,				// 需要在哪个进程中创建线程
  [in]  LPSECURITY_ATTRIBUTES  lpThreadAttributes,		// 安全描述符
  [in]  SIZE_T                 dwStackSize,				// 分配的堆栈大小
  [in]  LPTHREAD_START_ROUTINE lpStartAddress,			// 要执行的函数
  [in]  LPVOID                 lpParameter,				// 参数
  [in]  DWORD                  dwCreationFlags,			// 控制线程创建的标志
  [out] LPDWORD                lpThreadId				// 返回线程id
);

和我们 CreateThread 函数相比也就多了一个hProcess参数


远程线程

#include<iostream>
#include<windows.h>

// 参数：进程ID，进程内函数地址
BOOL myCreateRemoteThread(DWORD dwProcessId,DWORD dwProcAddr) {
	// 获取进程句柄
	DWORD dwThreadId = 0;

	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwProcessId);
	if (hProcess == NULL) {
		std::cout << "打开进程失败！,错误码：" << GetLastError() << std::endl;
		return FALSE;
	}
	// 创建远程线程
	HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)dwProcAddr, NULL, 0, NULL);
    if (hThread == NULL) {
		std::cout << "创建远程线程失败！,错误码：" << GetLastError() << std::endl;
		return FALSE;
	}
	getchar();

	// 释放资源
	CloseHandle(hProcess);
	CloseHandle(hThread);

	return TRUE;
}

int main()
{	
	 获取窗口句柄
	//HWND hWind = FindWindow(NULL, L"进程A.exe");
	//DWORD pid;
	 通过窗口句柄获取进程ID和线程id
	//GetWindowThreadProcessId(hWind,&pid);
	// 我们先使用硬编码的方式来测试 
	myCreateRemoteThread(10872, 0x00007FF76ECD2220);
	return 0;
}

现在我们可以在其它进程中创建一个新的线程，然后执行它里面的方法


远程线程注入

那如果我们要在其他进程中执行自己的代码要怎么办呢？

这就是用到注入的技术了，所谓注入就是在第三方进程不知道或者不允许的情况下将模块或者代码写入对方进程空间，并设法执行的技术

常见的注入方式：

  • 远程线程注入
  • APC注入
  • 消息钩子注入
  • 注册表注入（已淘汰 需要早期系统版本支撑）
  • 导入表注入
  • 输入法注入
  • …

在CreateRemoteThread方法中，有一个参数lpStartAddress，这个参数是一个返回类型为4/8个字节，接收的参数类型也是4/8个字节的方法（字节数与当前是多少位的系统相关）

DWORD WINAPI ThreadProc(
  LPVOID lpParameter
);

还有一个函数和ThreadProc很像，也是只有一个参数（4个字节），返回类型也是4个字节，那就是LoadLibrary这个函数

HMODULE LoadLibrary(
  LPCSTR lpLibFileName
);

这样以来我们就可以把LoadLibrary函数替换成ThreadProc函数去执行，我们回想一下，执LoadLibrary需要有一个参数，这个参数就是我们dll的路径，但是这个dll路径是不能放在我们当前进程的，进程之前的数据都隔离的，所以具体的实现步骤为以下几点

  1. 在要注入的进程中分配空间，存储dll的路径
  2. 获取LoadLibrary的函数地址
  3. 创建远程线程，执行LoadLibrary函数

接下来我们来看一下具体的实现流程

DLL注入模块的编写

// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "pch.h"
extern "C" __declspec(dllimport) void __stdcall MyPrintWindow(); // pch.h

DWORD WINAPI ThreadProc(LPVOID lpParameter)  { 
    for (;;)
    {
        Sleep(1000);
        std::cout << "注入的代码在执行。。。\n";
    }
    return 0;
}


BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
        CreateThread(NULL, 0, ThreadProc, NULL, 0, NULL);
        break;
    case DLL_THREAD_ATTACH:
        break;
    case DLL_THREAD_DETACH:
        break;
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

实现注入功能的代码

#include<iostream>
#include<windows.h>
#include <tlhelp32.h>


// 两个参数，processId要注入的进程ID,dllAddress dll的地址
BOOL LoadDLL(DWORD dwProcessId,const WCHAR* pDllAddressStr) {
	BOOL bRet = FALSE;
	HANDLE hProcess = NULL;
	HANDLE hThread;
	DWORD dwLength;
	DWORD64 dwLoadAddr = NULL;
	LPVOID lpAllocAddr;
	DWORD dwThreadId;
	HMODULE hModule;

	// 1.获取进程句柄
	hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessId);
	if (hProcess == NULL) {
		std::cout << "打开进程失败！,错误码：" << GetLastError() << std::endl;
		return FALSE;
	}

	// 2.计算Dll路径名称长度
	dwLength = (lstrlen(pDllAddressStr) + 1) * sizeof(WCHAR);

	// 3.在目标进程中申请内存 参数1，目标进程句柄，参数2，内存起始地址，参数3，内存大小，参数4，内存属性已提交，参数5，具有读写权限
	lpAllocAddr = VirtualAllocEx(hProcess, NULL, dwLength, MEM_COMMIT, PAGE_READWRITE);
	if (lpAllocAddr == NULL) {
		std::cout << "分配置内存失败！,错误码：" << GetLastError() << std::endl;
		CloseHandle(hProcess);
		return FALSE;
	}

	// 4.把Dll路径名称复制到刚刚分配的目标进程内存当中
	bRet = WriteProcessMemory(hProcess, lpAllocAddr, pDllAddressStr, dwLength, NULL);
	if (!lpAllocAddr) {
		std::cout << "写目标进程内存失败！,错误码：" << GetLastError() << std::endl;
		CloseHandle(hProcess);
		return FALSE;
	}

	// 5.获取模块地址
	hModule = GetModuleHandle(L"Kernel32.dll");
	if (!hModule) {
		std::cout << "获取模块失败！,错误码：" << GetLastError() << std::endl;
		CloseHandle(hProcess);
		return FALSE;
	}

	// 6.获取LoadLibraryW函数地址
	dwLoadAddr = (DWORD64)GetProcAddress(hModule, "LoadLibraryW");
	if (!dwLoadAddr) {
		std::cout << "函数地址失败！,错误码：" << GetLastError() << std::endl;
		CloseHandle(hProcess);
		CloseHandle(hModule);
		return FALSE;
	}

	// 7.创建远程线程,加载dll
	hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)dwLoadAddr, lpAllocAddr, 0, NULL);
	if (hThread == NULL) {
		std::cout << "加载dll失败！,错误码：" << GetLastError() << std::endl;
		CloseHandle(hProcess);
		CloseHandle(hModule);
		
		return FALSE;
	}

	CloseHandle(hThread);
	return TRUE;


}

// 遍历进程id
DWORD FindConsoleExePid(const WCHAR* exeName) {
	HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
	if (hSnap != INVALID_HANDLE_VALUE)
	{
		setlocale(LC_ALL, "chs");
		PROCESSENTRY32 pe32 = { 0 };
		pe32.dwSize = sizeof(pe32);

		BOOL bRet = Process32First(hSnap, &pe32);
		while (bRet)
		{
			//wprintf(L"%s %d\r\n", pe32.szExeFile, pe32.th32ProcessID);
			if (lstrcmp(pe32.szExeFile, exeName) == 0)
			{
				// 返回pid
				return pe32.th32ParentProcessID;
			}
			bRet = Process32Next(hSnap, &pe32);
		}

		CloseHandle(hSnap);
	}
	return 0;
}

int main()
{

	DWORD dwProcessId = FindConsoleExePid(L"远程线程");
	//注入dll
	if (LoadDLL(dwProcessId, L"C:\\Users\\BananaLi\\Desktop\\注入DLL.dll")) {
		std::cout << "注入成功\n";
	}
	else
	{
		std::cout << "注入失败\n";
	}
	return 0;

	
}

我们来一步步的分析下代码

// 1.获取进程句柄
hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessId);

首先要知道要往哪个进程中注入，就要获取它的句柄

// 2.计算Dll路径名称长度
dwLength = (lstrlen(pDllAddressStr) + 1) * sizeof(WCHAR);

我们要把LoadLibraryW的参数也就是dll的路径地址传递进去，要计算字符串的长度，后面好分配空间

// 3.在目标进程中申请内存 参数1，目标进程句柄，参数2，内存起始地址，参数3，内存大小，参数4，内存属性已提交，参数5，具有读写权限
lpAllocAddr = VirtualAllocEx(hProcess, NULL, dwLength, MEM_COMMIT, PAGE_READWRITE);

我们要在目标进程中开辟一块空间用来存入我们的dll地址:0x0x0000014922cd0000
在这里插入图片描述
在这里插入图片描述

// 4.把Dll路径名称复制到刚刚分配的目标进程内存当中
bRet = WriteProcessMemory(hProcess, lpAllocAddr, pDllAddressStr, dwLength, NULL);

运行后我们发现我们dll的路径已经写入到了目标进程的空间
在这里插入图片描述
// 5.获取模块地址
hModule = GetModuleHandle(L"Kernel32.dll");
// 6.获取LoadLibraryW函数地址
dwLoadAddr = (DWORD64)GetProcAddress(hModule, “LoadLibraryW”);

我们会发现不管在任何程序当中都会有ntdll.dll，kernel32.dll这些模块，并且他们的模块地址和函数地址在任何进程中都是固定的，然而我们的LoadLibraryW就在kernel32.dll这个模块当中

在这里插入图片描述
在这里插入图片描述
// 7.创建远程线程,加载dll

最后就是CreateRemoteThread函数加载我们的LoadLibraryW函数，然后在加载LoadLibraryW函数时，创建一个新的线程执行我们需要执行的方法就可以了

在这里插入图片描述
查看模块，我们dll也被识别出来了
在这里插入图片描述
最后还有几个函数是用来退出时做的操作

  • FreeLibraryAndExitThread // 卸载自己并退出
  • VirtualFreeEx // 释放远程进程内存空间

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2403674.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

[Spring]-AOP

[Spring]-AOP

AOP场景 AOP: Aspect Oriented Programming (面向切面编程) OOP: Object Oriented Programming (面向对象编程) 场景设计 设计: 编写一个计算器接口和实现类&#xff0c;提供加减乘除四则运算 需求: 在加减乘除运算的时候需要记录操作日志(运算前参数、运算后结果)实现方案:…
阅读更多...
agent 开发

agent 开发

什么是 agent&#xff1f; Agent智能体&#xff08;又称AI Agent&#xff09;是一种具备自主感知、决策与行动能力的智能系统&#xff0c;其核心在于模仿人类的认知过程来处理复杂任务。以下是其关键特性和发展现状的综合分析&#xff1a; 一、核心定义与特征 #‌## 自主决策…
阅读更多...
Golang——5、函数详解、time包及日期函数

Golang——5、函数详解、time包及日期函数

函数详解、time包及日期函数 1、函数1.1、函数定义1.2、函数参数1.3、函数返回值1.4、函数类型与变量1.5、函数作参数和返回值1.6、匿名函数、函数递归和闭包1.7、defer语句1.8、panic和recover 2、time包以及日期函数2.1、time.Now()获取当前时间2.2、Format方法格式化输出日期…
阅读更多...
深度学习环境配置指南：基于Anaconda与PyCharm的全流程操作

深度学习环境配置指南：基于Anaconda与PyCharm的全流程操作

一、环境搭建前的准备 1. 查看基础环境位置 conda env list 操作说明&#xff1a;通过该命令确认Anaconda默认环境&#xff08;base&#xff09;所在磁盘路径&#xff08;如D盘&#xff09;&#xff0c;后续操作需跳转至该磁盘根目录。 二、创建与激活独立虚拟环境 1. 创…
阅读更多...
打卡day46

打卡day46

知识点回顾&#xff1a; 不同CNN层的特征图&#xff1a;不同通道的特征图什么是注意力&#xff1a;注意力家族&#xff0c;类似于动物园&#xff0c;都是不同的模块&#xff0c;好不好试了才知道。通道注意力&#xff1a;模型的定义和插入的位置通道注意力后的特征图和热力图 内…
阅读更多...
在SpringBoot中使用AWS SDK实现邮箱验证码服务

在SpringBoot中使用AWS SDK实现邮箱验证码服务

1.依赖导入&#xff08;maven&#xff09; <dependency><groupId>software.amazon.awssdk</groupId><artifactId>ses</artifactId><version>2.31.46</version></dependency> 2.申请两个key 发件人邮箱需要验证&#xff1a; …
阅读更多...
深入理解二叉搜索树：原理到实践

深入理解二叉搜索树：原理到实践

1.二叉搜索树的概念 ⼆叉搜索树⼜称⼆叉排序树&#xff0c;它或者是⼀棵空树&#xff0c;或者是具有以下性质的⼆叉树 若它的左树不为空&#xff0c;则左子树上所有节点的值都小于或等于根节点的值。若它的右树不为空&#xff0c;则右子树上所有节点的值都大于或等于根节点的…
阅读更多...
测试W5500的第11步_使用ARP解析IP地址对应的MAC地址

测试W5500的第11步_使用ARP解析IP地址对应的MAC地址

本文介绍了基于W5500芯片的ARP协议实现方法&#xff0c;详细阐述了ARP请求与回复的工作机制。ARP协议通过广播请求和单播回复实现IP地址与MAC地址的映射&#xff0c;确保局域网设备间的可靠通信。文章提供了完整的STM32F10x开发环境下的代码实现&#xff0c;包括网络初始化、SP…
阅读更多...
终极数据结构详解：从理论到实践

终极数据结构详解：从理论到实践

终极数据结构详解&#xff1a;从理论到实践 我将从 底层原理、时间复杂度、空间优化、实际应用 和 代码实现 五个维度&#xff0c;彻底解析数据结构。内容涵盖&#xff1a; 线性结构&#xff08;数组、链表、栈、队列&#xff09;非线性结构&#xff08;树、图&#xff09;高…
阅读更多...
【k8s】k8s集群搭建

【k8s】k8s集群搭建

k8s集群搭建 一、环境准备1.1 集群类型1.2 安装方式1.3 主机规划1.4 环境配置1.4.1 说明1.4.2 初始化1.4.3 关闭防火墙和禁止防火墙开机启动1.4.4 设置主机名1.4.5 主机名解析1.4.6 时间同步1.4.7 关闭selinux1.4.8 关闭swap分区1.4.9 将桥接的IPv4流量传递到iptables的链1.4.1…
阅读更多...
60天python训练计划----day45

60天python训练计划----day45

DAY 45 Tensorboard使用介绍 知识点回顾&#xff1a; tensorboard的发展历史和原理tensorboard的常见操作tensorboard在cifar上的实战&#xff1a;MLP和CNN模型 之前的内容中&#xff0c;我们在神经网络训练中&#xff0c;为了帮助自己理解&#xff0c;借用了很多的组件&#x…
阅读更多...
C# Wkhtmltopdf HTML转PDF碰到的问题

C# Wkhtmltopdf HTML转PDF碰到的问题

最近碰到一个Html转PDF的需求&#xff0c;看了一下基本上都是需要依赖Wkhtmltopdf&#xff0c;需要在Windows或者linux安装这个可以后使用。找了一下选择了HtmlToPDFCore&#xff0c;这个库是对Wkhtmltopdf.NetCore简单二次封装&#xff0c;这个库的好处就是通过NuGet安装HtmlT…
阅读更多...
Vue3 （数组push数据报错） 解决Cannot read property ‘push‘ of null报错问题

Vue3 （数组push数据报错） 解决Cannot read property ‘push‘ of null报错问题

解决Cannot read property ‘push‘ of null报错问题 错误写法 定义变量 <script setup>const workList ref([{name:,value:}])</script>正确定义变量 <script setup>const workList ref([]) </script>解决咯~
阅读更多...
html文字红色粗体，闪烁渐变动画效果，中英文切换版本

html文字红色粗体，闪烁渐变动画效果，中英文切换版本

1. 代码 <!DOCTYPE html> <html lang"zh"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>红色粗体闪烁文字表格 - 中英文切换</t…
阅读更多...
基于Django开发的运动商城系统项目

基于Django开发的运动商城系统项目

运动商城系统项目描述 运动商城系统是一个基于现代Web技术构建的电子商务平台&#xff0c;专注于运动类商品的在线销售与管理。该系统采用前后端分离架构&#xff0c;前端使用Vue.js实现动态交互界面&#xff0c;后端基于Django框架提供RESTful API支持&#xff0c;数据库采用…
阅读更多...
Python60日基础学习打卡Day45

Python60日基础学习打卡Day45

之前的神经网络训练中&#xff0c;为了帮助理解借用了很多的组件&#xff0c;比如训练进度条、可视化的loss下降曲线、权重分布图&#xff0c;运行结束后还可以查看单张图的推理效果。 如果现在有一个交互工具可以很简单的通过按钮完成这些辅助功能那就好了&#xff0c;他就是…
阅读更多...
【Visual Studio 2022】卸载安装，ASP.NET

【Visual Studio 2022】卸载安装，ASP.NET

Visual Studio 2022 彻底卸载教程 手动清理残留文件夹 删除C:\Program Files\Microsoft Visual Studio 是旧版本 Visual Studio 的残留安装目录 文件夹名对应的 Visual Studio 版本Microsoft Visual Studio 9.0Visual Studio 2008Microsoft Visual Studio 10.0Visual Studio…
阅读更多...
thinkphp-queue队列随笔

thinkphp-queue队列随笔

安装 # 创建项目 composer create-project topthink/think 5.0.*# 安装队列扩展 composer require topthink/think-queue 配置 // application/extra/queue.php<?php return [connector > Redis, // Redis 驱动expire > 0, // 任务的过期时间…
阅读更多...
STM32标准库-TIM输出比较

STM32标准库-TIM输出比较

文章目录 一、输出比较二、PWM2.1简介2.2输出比较通道&#xff08;高级&#xff09;2.3 输出比较通道&#xff08;通用&#xff09;2.4输出比较模式2.5 PWM基本结构1、时基单元2、输出比较单元3、输出控制&#xff08;绿色右侧&#xff09;4、右上波形图&#xff08;以绿色脉冲…
阅读更多...
科技创新驱动人工智能，计算中心建设加速产业腾飞​

科技创新驱动人工智能，计算中心建设加速产业腾飞​

在科技飞速发展的当下&#xff0c;人工智能正以前所未有的速度融入我们的生活。一辆辆无人驾驶的车辆在道路上自如地躲避车辆和行人&#xff0c;行驶平稳且操作熟练&#xff1b;刷脸支付让购物变得安全快捷&#xff0c;一秒即可通行。这些曾经只存在于想象中的场景&#xff0c;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023