c++线程注入学习

原理：

远程线程注入，首先在当前所有运行的进程中找到目标进程，然后将我们的dll的内容写入目标进程的私有空间中，最后通过关键的API：CreateRemoteThread创建线程。该线程只执行一个任务：loadlibrary加载我们的dll。

具体实现：

1.找到目标

原理简单，我们首先获得目前时刻正在运行的进程的列表，然后通过遍历搜索，找到列表中我们想要的进程，然后记录下进程的ID号。

hProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);

这个函数用来获得当前进程的快照，就是获得当前进程的列表啊。

然后通过下面的代码按顺序遍历这个列表，通过字符串对比，找到我们的目标：notepad.exe。代码如下：

DWORD ProcessFind(LPCTSTR Exename) //进程名称，notepad.exe
{
HANDLE hProcess=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);
if (!hProcess)
{
return FALSE;
}
PROCESSENTRY32 info;
info.dwSize=sizeof(PROCESSENTRY32);
if (!Process32First(hProcess,&info))
{
return FALSE;
}
while(TRUE)
{
if (_tcscmp(info.szExeFile,Exename) == 0)
{
return info.th32ProcessID;//返回进程的ID
}
if (!Process32Next(hProcess,&info))
{
return FALSE;
}
}
return FALSE;

}

上面这个代码段中关键函数分别是Process32First，Process32Next两个可以沿着列表搜索的函数还有一个字符串对比函数strcmp核对当前搜索的进程对象的名称是不是notepad.exe。

2.打开进程，把我们的dll写进去！

（1） 获取目标进程的句柄

在上一步获得目标进程的id后我们就可以打开进程，然后对进程进行操作。打开进程如下：

HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS,TRUE,ProcessID);

参数中的第一个是表明我们在打开进程的时候想要获得的权限，第三个是目标进程的ID。成功打开后，我们用hProcess存放打开的句柄。句柄嘛，大家都懂的，windows里都是用句柄访问和操作对象的嘛~~

（2）在目标进程内存中分配szDllName大小的内存

既然要往目标进程的私有空间写入数据，我们就要先在目标进程中申请和我们的dll一样大，或者更大的空间。申请如下：

SIZE_T PathSize = (_tcslen(DllPath)+1)*sizeof(TCHAR);

LPVOID StartAddress=VirtualAllocEx(hProcess,NULL,PathSize,MEM_COMMIT,PAGE_READWRITE);

参数中的PathSize是我们想要申请的尺寸，最后一个参数是读写权限。

空间申请好了，空间的首地址用StarAddress存着，然后就可以写数据了：

WriteProcessMemory(hProcess,StartAddress,DllPath,PathSize,NULL)

这个没啥好解释的，就是一个写内存的API。

至此在目标进程中已经有了我们dll邪恶的身影，最后当然是让目标进程加载我们的dll。
（3）获取LoadLibraryW() API的地址

PTHREAD_START_ROUTINE pfnStartAddress =(PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(_T("kernel32.dll")),"LoadLibraryW");<strong>
</strong>

（4）在notepad.exe进程中运行线程

HANDLE hThread=CreateRemoteThreadEx(hProcess,NULL,NULL,pfnStartAddress,StartAddress,NULL,NULL,NULL);

（5）关闭线程和进程

WaitForSingleObject(hThread,INFINITE);
CloseHandle(hThread);
CloseHandle(hProcess);

总结注入流程：
依次使用以下函数：

OpenProcess //获取已知进程的句柄

VirtuallAllocEx //在进程中申请空间

WriteProcessMemory //向进程中写入东西

GetProcessAddress //取得函数在DLL中的地址

CreateRemoteThreadEx //在其他进程中创建新进程

CloseHandle //关闭句柄

完成线程的注入