【**】
總結一下基本的注入過程，分注入和解除安裝
注入dll：
1，openprocess獲得要注入程序的控制代碼
2，virtualallocex在遠端程序中開闢出一段記憶體，長度為strlen(dllname)+1;
3，writeprocessmemory將dll的名字寫入第二步開闢出的記憶體中。
4，createremotethread將loadlibrarya作為執行緒函式，引數為dll的名稱，建立新執行緒
5，closehandle關閉執行緒控制代碼
解除安裝dll：
1，createremotethread將getmodulehandle注入到遠端程序中，引數為被注入的dll名
2，getexitcodethread將執行緒退出的退出碼作為dll模組的控制代碼值。
3，closehandle關閉執行緒控制代碼
3，createremotethread將freelibrarya注入到遠端程序中，引數為第二步獲得的控制代碼值。
4，waitforsingleobject等待物件控制代碼返回
5，closehandle關閉執行緒及程序控制代碼。
//code by pnig0s1992//date:2012,3,13
#include
#include
#include
dword
getprocesshandle(
lpctstr
lpprocessname)
//根據程序名查詢程序pid
processentry32 pe32;//宣告程序入口物件
pe32.dwsize = sizeof
(processentry32);
//填充程序入口物件大小
process32first(hsnapshot,&pe32);//遍歷程序列表do
} while
(process32next(hsnapshot,&pe32));
closehandle(hsnapshot);
return
dwret;
//返回
} int
main(
intargc,
char
* argv)
dword
dwsize = strlen(lpdllname)+1;
dword
dwhaswrite;
lpvoid
lpremotebuf = virtualallocex(hprocess,null,dwsize,mem_commit,page_readwrite);
if(writeprocessmemory(hprocess,lpremotebuf,lpdllname,dwsize,&dwhaswrite))
}else
dword
dwnewthreadid;
lpvoid
lploaddll = loadlibrarya;
handle
hnewremotethread = createremotethread(hprocess,null,0,(lpthread_start_routine)lploaddll,lpremotebuf,0,&dwnewthreadid);
if(hnewremotethread == null)
waitforsingleobject(hnewremotethread,infinite);
closehandle(hnewremotethread);
//準備解除安裝之前注入的dll
dword
dwhandle,dwid;
lpvoid
pfunc = getmodulehandlea;
//獲得在遠端執行緒中被注入的dll的控制代碼
handle
hthread = createremotethread(hprocess,null,0,(lpthread_start_routine)pfunc,lpremotebuf,0,&dwid);
waitforsingleobject(hthread,infinite);
getexitcodethread(hthread,&dwhandle);//執行緒的結束碼即為dll模組兒的控制代碼
closehandle(hthread);
pfunc = freelibrary;
hthread = createremotethread(hthread,null,0,(lpthread_start_routine)pfunc,(lpvoid
)dwhandle,0,&dwid);
//將freelibrarya注入到遠端執行緒中去解除安裝dll
waitforsingleobject(hthread,infinite);
closehandle(hthread);
closehandle(hprocess);
return
0; }
DLL注入程式的一般步驟
1 取得宿主程序 即要注入木馬的程序 的程序id dwremoteprocessid 2 取得dll的完全路徑，並將其轉換為寬字元模式pszlibfilename 3 利用windows api openprocess開啟宿主程序，應該開啟下列選項 a.process create thread 允...
DLL注入 APC注入
apc注入的原理是利用當執行緒被喚醒時 apc中的註冊函式會被執行的機制，並以此去執行我們的 dll載入 進而完成 dll注入的目的，其具體流程如下 1 當exe 裡某個執行緒執行到 sleepex 或者waitforsingleobjectex 時，系統就會產生乙個軟中斷 或者是messagebo...
DLL注入 APC注入
apc注入 apc注入的原理是利用當執行緒被喚醒時apc中的註冊函式會被執行的機制，並以此去執行我們的dll載入 進而完成dll注入的目的，其具體流程如下 1 當exe裡某個執行緒執行到sleepex 或者waitforsingleobjectex 時，系統就會產生乙個軟中斷 或者是messageb...