吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

吾爱汇编 门户 查看主题

请各位老师解答一下远程线程注入的问题

发布者: Woaiwojia123 | 发布时间: 2022-5-19 00:43| 查看数: 5966| 评论数: 2|帖子模式


本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


30HB
问题描述:
自我分析:
我调用远程线程记载DLL可是注入到目标进程中一直崩溃下面是代码请各位老师解决一下谢谢!!! 下面附上代码就帮我看看谢谢
问题配图 :
#include <iostream>
#include <windows.h>

#define Dll文件路径 "C:\\Users\\Administrator\\Desktop\\dll\\Release\\dll.dll"

DWORD WINAPI ThreadProc(_In_ LPVOID lpParameter)
{
        LoadLibraryW((LPCWSTR)lpParameter);

        return 0;
}
int main()
{
        HWND 代码注入器的窗口句柄 = 0;
        DWORD 代码注入器的进程标识符 = 0;
        HANDLE 代码注入器的进程句柄 = 0;
        char* 代码注入器进程中开辟的NewBuffer指针 = 0;
        HANDLE  在代码注入器中创建的远程线程的句柄 = 0;

        //获得另外一个进程的窗口句柄
        代码注入器的窗口句柄 = FindWindowW(L"#32770", L"奇特吧丨代码注入器 www.cheat8.com");
         //获得另外一个进程的进程标识符
        GetWindowThreadProcessId(代码注入器的窗口句柄, &代码注入器的进程标识符);
        //获得另外一个进程的进程句柄
        代码注入器的进程句柄 = OpenProcess(PROCESS_ALL_ACCESS, FALSE, 代码注入器的进程标识符);
        //在另外一个进程空间中开辟内存
        代码注入器进程中开辟的NewBuffer指针=(char*)VirtualAllocEx(代码注入器的进程句柄, 0, strlen(Dll文件路径)  ,MEM_COMMIT, PAGE_EXECUTE_READWRITE);
        //将DLL路径写入到另外一个进程空间中新开辟的内存空间
        WriteProcessMemory(代码注入器的进程句柄, 代码注入器进程中开辟的NewBuffer指针, Dll文件路径, strlen(Dll文件路径) , NULL);
        //创建一条远程线程调用LoadLibraryW这个函数加载写入另外一个进程空间中的DLL文件
        在代码注入器中创建的远程线程的句柄=CreateRemoteThread(代码注入器的进程句柄, 0, 0, ThreadProc, 代码注入器进程中开辟的NewBuffer指针, 0, NULL);
        //设置线程信号
        WaitForSingleObject(在代码注入器中创建的远程线程的句柄, -1);
       
        system("pause");
        return 0;
}


病毒查杀截图或链接:

下载链接:



评分

参与人数 1HB +1 收起 理由
禽大师 + 1

查看全部评分

最新评论

老飞飞 发表于 2022-5-19 08:49

可以用其他方式试试。
Wayne 发表于 2022-5-23 08:33

提示: 作者被禁止或删除 内容自动屏蔽

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表