HanDs
管理员

[Visual Studio文章] 基于VC++实现APC注入 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

请见代码,向指定进程插入钩子

#include "stdafx.h"


#define _WIN32_WINNT 0x0400
#include <windows.h>
#include <TlHelp32.h>

#include <iostream>
#include <string>
using namespace std;

#define DEF_BUF_SIZE 1024

// 用于存储注入模块DLL的路径全名
char szDllPath[DEF_BUF_SIZE] = {0} ;

// 使用APC机制向指定ID的进程注入模块
BOOL InjectModuleToProcessById ( DWORD dwProcessId )
{
 DWORD dwRet = 0 ;
 BOOL bStatus = FALSE ;
 LPVOID lpData = NULL ;
 UINT uLen = strlen(szDllPath) + 1;
 // 打开目标进程
 HANDLE hProcess = OpenProcess ( PROCESS_ALL_ACCESS, FALSE, dwProcessId ) ;
 if ( hProcess )
 {
  // 分配空间
  lpData = VirtualAllocEx ( hProcess, NULL, uLen, MEM_COMMIT, PAGE_EXECUTE_READWRITE ) ;
  if ( lpData )
  {
   // 写入需要注入的模块路径全名
   bStatus = WriteProcessMemory ( hProcess, lpData, szDllPath, uLen, &dwRet ) ;
  }
  CloseHandle ( hProcess ) ;
 }

 if ( bStatus == FALSE )
  return FALSE ;

 // 创建线程快照
 THREADENTRY32 te32 = { sizeof(THREADENTRY32) } ;
 HANDLE hThreadSnap = CreateToolhelp32Snapshot ( TH32CS_SNAPTHREAD, 0 ) ;
 if ( hThreadSnap == INVALID_HANDLE_VALUE )
  return FALSE ;

 bStatus = FALSE ;
 // 枚举所有线程
 if ( Thread32First ( hThreadSnap, &te32 ) )
 {
  do{
   // 判断是否目标进程中的线程
   if ( te32.th32OwnerProcessID == dwProcessId )
   {
    // 打开线程
    HANDLE hThread = OpenThread ( THREAD_ALL_ACCESS, FALSE, te32.th32ThreadID ) ;
    if ( hThread )
    {
     // 向指定线程添加APC
     DWORD dwRet = QueueUserAPC ( (PAPCFUNC)LoadLibraryA, hThread, (ULONG_PTR)lpData ) ;
     if ( dwRet > 0 )
      bStatus = TRUE ;
     CloseHandle ( hThread ) ;
    }
   }

  }while ( Thread32Next ( hThreadSnap, &te32 ) ) ;
 }

 CloseHandle ( hThreadSnap ) ;
 return bStatus;
}

int _tmain(int argc, _TCHAR* argv[])
{
 // 取得当前工作目录路径
 GetCurrentDirectoryA ( DEF_BUF_SIZE, szDllPath ) ;

 // 生成注入模块DLL的路径全名
 strcat ( szDllPath, "\\DLLSample.dll" ) ;

 DWORD dwProcessId = 0 ;
 // 接收用户输入的目标进程ID
 while ( cout << "请输入目标进程ID:" && cin >> dwProcessId && dwProcessId > 0 )
 {
  BOOL bRet = InjectModuleToProcessById ( dwProcessId ) ;
  cout << (bRet ? "注入成功!":"注入失败!") << endl ;
 }
 return 0;
}


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
基于
#1楼
发帖时间:2016-7-9   |   查看数:0   |   回复数:0
游客组
快速回复