【注入专题】注入专题之远程线程注入

无名侠 · 发表于 2014-6-17 21:41:27

本帖最后由无名侠于 2014-6-17 21:42 编辑

今天距离本专题的开篇有1个星期了，上次说好的这次发远程线程注入
  看看目录
Dll注入技术之消息钩子注入  【已经发了】
DLL注入技术之远程线程注入【最最基础的】
DLL注入技术之输入法注入    【最最流行的】
DLL注入技术之REG注入
DLL注入技术之ComRes注入
DLL注入技术之APC注入
DLL注入技术之依赖可信进程注入---------------------------------------------------------------------

DLL注入技术指的是将一个DLL文件强行加载到EXE文件中，并成为EXE文件中的一部分，这样做的目的在于方便我们通过这个DLL读写EXE文件内存数据，（例如 HOOK EXE文件中的API），或以被注入EXE的身份去执行一些操作等等。

远线程注入原理是利用Windows 系统中CreateRemoteThread()这个API，其中第4个参数是准备运行的线程，我们可以将LoadLibrary()填入其中，这样就可以执行远程进程中的LoadLibrary()函数，进而将我们自己准备的DLL加载到远程进程空间中执行。
选 LoadLibrary 函数原因：首先，它可以把一个Dll载入内存空间，并执行DLL初始化函数。第二，LoadLibrary在Kernel32.dll中，Kernel32.dll的加载基址在每个进程中都是一样的所以，LoadLibrary在每个进程的地址就是一样的。

----------------------------------------------------------------------

步骤如下：用OpenProcess得到一个进程的句柄。把模块路径复制到目标进程用CreateRemoteThread创建一个入口点地址为LoadLibraryA的函数。

-----------------------------------------------------------------------

OpenProcess	打开远程进程
VirtualAllocEx	在远程进程中申请空间
WriteProcessMemory	在远程进程中写入数据
WaitForSingleObject	等待信号量
VirtualFreeEx	释放远程进程中申请空间
CloseHandle	关闭句柄

回复后免费下载：

远程线程注入.zip (565.25 KB, 下载次数: 3593)

lyou · 发表于 2024-2-22 19:13:34

看看谢谢分析

雪很冷1 · 发表于 2024-1-9 16:42:36

谢谢。正好在学习注入技术

三千繁华 · 发表于 2023-12-8 02:50:01

神之模块

ty666ee · 发表于 2023-11-12 17:40:43

学习学习

aa13456 · 发表于 2023-9-4 15:57:57

看看是什么很虚，，

卡卡1111 · 发表于 2023-8-29 20:39:51

大神呀!非常感谢学到了

zaixiachenchu · 发表于 2023-7-15 13:45:57

谢谢大佬

8033 · 发表于 2023-7-9 10:44:57

看看还能用不

达达de小屋 · 发表于 2023-4-4 04:18:04

大神呀!非常感谢学到了

0312 · 发表于 2023-2-25 21:42:46

666666666666666666666666666666666666

		自动登录	找回密码
密码			注册

[易语言软件开源] 【注入专题】注入专题之远程线程注入

评分

本帖被以下淘专辑推荐:

浏览过的版块