c++线程注入学习

阳光穿透心脏的1/2处 2021-09-10 15:14 339阅读 0赞

**原理：**

远程线程注入，首先在当前所有运行的进程中找到目标进程，然后将我们的dll的内容写入目标进程的私有空间中，最后通过关键的API：CreateRemoteThread创建线程。该线程只执行一个任务：loadlibrary加载我们的dll。

**具体实现：**

**1.找到目标**  
原理简单，我们首先获得目前时刻正在运行的进程的列表，然后通过遍历搜索，找到列表中我们想要的进程，然后记录下进程的ID号。  
hProcessSnap=CreateToolhelp32Snapshot(TH32CS\_SNAPPROCESS,0);  
这个函数用来获得当前进程的快照，就是获得当前进程的列表啊。

然后通过下面的代码按顺序遍历这个列表，通过字符串对比，找到我们的目标：notepad.exe。代码如下：

DWORD ProcessFind(LPCTSTR Exename) //进程名称，notepad.exe
    {
    	HANDLE hProcess=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);
    	if (!hProcess)
    	{
    		return FALSE;
    	}
    	PROCESSENTRY32 info;
    	info.dwSize=sizeof(PROCESSENTRY32);
    	if (!Process32First(hProcess,&info))
    	{
    		return FALSE;
    	}
    	while(TRUE)
    	{
    		if (_tcscmp(info.szExeFile,Exename) == 0)
    		{
    			return info.th32ProcessID;//返回进程的ID
    		}
    		if (!Process32Next(hProcess,&info))
    		{
    			return FALSE;
    		}
    	}
    	return FALSE;
    
    }

上面这个代码段中关键函数分别是Process32First，Process32Next两个可以沿着列表搜索的函数还有一个字符串对比函数strcmp核对当前搜索的进程对象的名称是不是notepad.exe。

**2.打开进程，把我们的dll写进去！**  
（1） 获取目标进程的句柄  
在上一步获得目标进程的id后我们就可以打开进程，然后对进程进行操作。打开进程如下：  
HANDLE hProcess = OpenProcess(PROCESS\_ALL\_ACCESS,TRUE,ProcessID);  
参数中的第一个是表明我们在打开进程的时候想要获得的权限，第三个是目标进程的ID。成功打开后，我们用hProcess存放打开的句柄。句柄嘛，大家都懂的，windows里都是用句柄访问和操作对象的嘛~~

（2）在目标进程内存中分配szDllName大小的内存  
既然要往目标进程的私有空间写入数据，我们就要先在目标进程中申请和我们的dll一样大，或者更大的空间。申请如下：

SIZE_T PathSize = (_tcslen(DllPath)+1)*sizeof(TCHAR);

LPVOID StartAddress=VirtualAllocEx(hProcess,NULL,PathSize,MEM_COMMIT,PAGE_READWRITE);

参数中的PathSize是我们想要申请的尺寸，最后一个参数是读写权限。

空间申请好了，空间的首地址用StarAddress存着，然后就可以写数据了：

WriteProcessMemory(hProcess,StartAddress,DllPath,PathSize,NULL)

这个没啥好解释的，就是一个写内存的API。

至此在目标进程中已经有了我们dll邪恶的身影，最后当然是让目标进程加载我们的dll。

（3）获取LoadLibraryW() API的地址

PTHREAD_START_ROUTINE pfnStartAddress =(PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(_T("kernel32.dll")),"LoadLibraryW");<strong>
    </strong>

（4）在notepad.exe进程中运行线程

HANDLE hThread=CreateRemoteThreadEx(hProcess,NULL,NULL,pfnStartAddress,StartAddress,NULL,NULL,NULL);

（5）关闭线程和进程

WaitForSingleObject(hThread,INFINITE);
    CloseHandle(hThread);
    CloseHandle(hProcess);

总结注入流程：

依次使用以下函数：  
OpenProcess//获取已知进程的句柄  
VirtuallAllocEx//在进程中申请空间  
WriteProcessMemory //向进程中写入东西  
GetProcessAddress  //取得函数在DLL中的地址  
CreateRemoteThreadEx//在其他进程中创建新进程  
CloseHandle //关闭句柄  
完成线程的注入

![Center][]

[Center]: /images/20210726/292d2242d3e84ae0b296734ea60a991e.png