远程线程 注入

　　注入有几个核心的API函数、、

　　OpenProcess –                   打开目标进程。

　　VirtualAllocEx/VirtualFreeEx –     在目标进程中分配/释放内存空间。

　　WriteProcessMemory –            在目标进程中写入要加载的DLL路径。

　　CreateRemoteThread –            远程加载DLL的关键函数，用于控制目标进程调用API函数。

　　//在这里调LoadLibrary(地址不用传因为同一机器加载它所在的Kerner32.dll是相同的、、)

　　//且LoadLibrary正好只有一个参数符合远程线程规则、、

　　LoadLibrary –                    目标进程通过调用此函数来加载我们自己编写的DLL。

　　思路已经有了看细节实现吧、、

　　实现HOOK其他进程的Messagebox(2) DLL注入工具(2)

　　void CMyDllInjectDlg：：OnInject() //界面按钮(向它注入本地DLL)

　　{

　　if (bMouseDown) //用于判断是否有进程选中的变量前边已经说过、、

　　{

　　enableDebugPriv()； //提权 此函数在后边会记录、有了它就可以OpenProcess任何进程、、

　　//下边是弹出查找对话框 使用MFC封装的类：CFileDialog、

　　CString filter；

　　CString PathDll；

　　filter=("(*.dll)|*.dll|All files (*.*)|*.*||")； //过滤这里只要显示DLL文件就好、、

　　CFileDialog FindDll(true，NULL，NULL，OFN_HIDEREADONLY，filter)； //隐藏只读复选框

　　if(FindDll.DoModal()==IDOK)

　　{

　　PathDll = FindDll.GetPathName()； //获取DLL完整路径名字、、

　　}

　　char* Path = PathDll.GetBuffer(PathDll.GetLength())；  //Cstring 转char*

　　GetBuffer  这个函数是为一个CString对象重新获取其内部字符缓冲区的指针、、返回非const故可以修改

　　//现在得到了注入目标进程的  DLL的完整路径名、、存放于Path、、

　　//打开目标进程

　　hkernel32=OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_WRITE|PROCESS_VM_OPERATION，1，iID)；

　　原型　HANDLE OpenProcess(

　　DWORD dwDesiredAccess， // access flag

　　BOOL bInheritHandle， // handle inheritance option

　　DWORD dwProcessId // process identifier )；　这里说一下第一个参数、、

　　OpenProcess第一个参数指定了三种权限。在Win32系统下，每个进程都拥有自己的4G虚拟地址空间，各个进程之间都相互独立。如果一个进程需要完成跨进程的工作的话，那么它必须拥有目标进程的相应操作权限。

　　PROCESS_CREATE_THREAD表示我可以通过返回的进程句柄在该进程中创建新的线程，也就是调用CreateRemoteThread的权限；

　　同理，PROCESS_VM_OPERATION则表示在该进程中分配/释放内存的权限，也就是调用VirtualAllocEx/VirtualFreeEx的权限；

　　PROCESS_VM_WRITE表示可以向该进程的地址空间写入数据，也就是调用WriteProcessMemory的权限。

　　//申请空间将我们的DLL路径写到目标进程地址空间里、、(进程是独立的哦)、、

　　//之前的IAT HOOK是更改内存信息VirtualQuery  VirtualProtect、、现在是申请内存空间、、VirtualAllocEx

　　LPVOID pDllAddr=VirtualAllocEx(hkernel32，NULL，strlen(Path)，MEM_COMMIT，PAGE_READWRITE)；

　　//将DLL路径Path写到申请的pDllAddr地址空间去、、、

　　WriteProcessMemory(hkernel32， pDllAddr，LPVOID(Path)，strlen(Path)，NULL)；

　　//得到LoadLibraryA函数的地址因为kernel32.dll加载时候的基地址对于一个机器是固定的、、

　　//如果是一个不固定需要将函数地址也向DLL路径那样写到目标进程的地址空间中、、

　　DWORD pLoadAddr=(DWORD)GetProcAddress(GetModuleHandle("kernel32.dll")，"LoadLibraryA")；

　　//通过CreateRemoteThread将LoadLibrary作为目标进程的一个线程来启动、、

　　//这样就可以可以做到使目标进程调用LoadLibrary加载咱得DLL文件了、、

　　Handle hThread = CreateRemoteThread(hkernel32，NULL，0，(LPTHREAD_START_ROUTINE) pLoadAddr， pDllAddr，NULL，0)；

　　//等待LoadLibrary加载完毕即这个远程线程执行完毕、、

　　WaitForSingleObject( hThread， INFINITE )； //返回0核心对象已被激活

　　//第二个参数dwMilliseconds有两个具有特殊意义的值：0和INFINITE。

　　//若为0，则该函数立即返回；

　　//若为INFINITE，则线程一直被挂起，直到hHandle所指向的对象变为有信号状态时为止。

　　CloseHandle(hkernel32)；

　　CloseHandle(Thread)；

　　//释放目标进程中申请的空间

　　VirtualFreeEx(hThread ， pDllAddr， strlen(Path)， MEM_DECOMMIT )；

　　CloseHandle( hThread )；

　　CloseHandle( hProcess )；  //关闭句柄释放申请的内存空间、、、

　　}

　　else

　　{

　　MessageBox("当前没有进程被选中、无法操作！"，"进程小软！"，MB_OK)；

　　}

　　}

　　//至此结束、、测试程序可以随便写一个调MessageBox的、、

　　#include "stdio.h"

　　#include "windows.h"

　　int main()

　　{

　　Printf(“输入一个字符 启动 MessageBox 以便测试、、”)；

　　getchar()； //此时打开注入工具向此进程注入DLL、、

　　MessageBoxA(NULL， "HOOK失败"， "源程序的MessageBox"， MB_OK)；

　　return 0；