윈도우즈 플랫폼에서 dll 원격 주입을 실현하는 간단한 예

최근에 dll 원격 주입에 관한 것을 보았는데 이 기술은 원래 ***를 숨기는 좋은 방법이었는데 지금은 통과하기 어려울 것 같습니다. 일반적인 살연은 관련 행위를 검출할 수 있습니다.
//dll 코드, 메시지 박스 함수를 아무렇게나 추가하여 주입 테스트에 성공하면 이 대화상자가 팝업됩니다

   
   
   
   

    
    
    
    
#include "stdafx.h"  
    
    
    
    
#include   
    
    
    
    
 
    
    
    
    
BOOL APIENTRY DllMain( HANDLE hModule,   
    
    
    
    
                       DWORD  ul_reason_for_call,   
    
    
    
    
                       LPVOID lpReserved  
    
    
    
    
                     )  
    
    
    
    
{  
    
    
    
    
    MessageBoxA(NULL,"hello world","dll",MB_OK);      
    
    
    
    
    return TRUE;  
    
    
    
    
} 
   
   
   
   

//dll 원격 주입 코드, 나는 수동으로 하나의 프로세스의pid를 입력한 것이고, 사실은 스냅샷 방식으로 하나의 프로세스를 고정시켜 주입할 수도 있다

   
   
   
   

    
    
    
    
#include   
    
    
    
    
 
    
    
    
    
 
    
    
    
    
int  main ()  
    
    
    
    
{  
    
    
    
    
    DWORD  pid =  2324;  
    
    
    
    
    LPVOID pAddress = 0;  
    
    
    
    
    char *dllpath = "C:\\Documents and Settings\\All Users\\  \\dll\\Debug\\dll.dll";  
    
    
    
    
    int dwSize = lstrlen(dllpath) + 1;  
    
    
    
    
    DWORD  write = 0;  
    
    
    
    
    BOOL bRet  = FALSE;  
    
    
    
    
    HANDLE hThread  = 0;  
    
    
    
    
    DWORD dwthread = 0;  
    
    
    
    
 
    
    
    
    
    PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE) GetProcAddress(GetModuleHandle(TEXT("kernel32")),"LoadLibraryA");  
    
    
    
    
      
    
    
    
    
    HANDLE  hPid = OpenProcess(PROCESS_ALL_ACCESS,FALSE,pid);  
    
    
    
    
 
    
    
    
    
    if ( NULL == hPid )  
    
    
    
    
    {  
    
    
    
    
        CloseHandle(hPid);  
    
    
    
    
    }  
    
    
    
    
 
    
    
    
    
    pAddress = VirtualAllocEx( hPid,0,0x1000,MEM_COMMIT,PAGE_EXECUTE_READWRITE);  
    
    
    
    
 
    
    
    
    
    if ( NULL == pAddress)  
    
    
    
    
    {  
    
    
    
    
        VirtualFreeEx(hPid,pAddress,0x1000,MEM_RELEASE);  
    
    
    
    
        CloseHandle(hPid);  
    
    
    
    
    }  
    
    
    
    
 
    
    
    
    
     bRet  = WriteProcessMemory(hPid,pAddress,dllpath,dwSize,&write);  
    
    
    
    
 
    
    
    
    
    if ( FALSE == bRet )  
    
    
    
    
    {  
    
    
    
    
        VirtualFreeEx(hPid,pAddress,0x1000,MEM_RELEASE);  
    
    
    
    
        CloseHandle(hPid);  
    
    
    
    
    }  
    
    
    
    
 
    
    
    
    
    hThread = CreateRemoteThread(hPid,NULL,0,pfnThreadRtn,pAddress,0,&dwthread);  
    
    
    
    
 
    
    
    
    
    if ( NULL == hThread)  
    
    
    
    
    {  
    
    
    
    
        VirtualFreeEx(hPid,pAddress,0x1000,MEM_RELEASE);  
    
    
    
    
        CloseHandle(hPid);  
    
    
    
    
    }  
    
    
    
    
 
    
    
    
    
    return 0;     
    
    
    
    
}