CreateRemoteThread не работает с DLL - PullRequest
       20

CreateRemoteThread не работает с DLL

0 голосов
/ 29 декабря 2018

Я пытаюсь внедрить простую DLL, которая создает MessageBox в целевом процессе.Использование инжектора от www работает без проблем.Однако использование моего собственного кода для инъекций вообще ничего не делает (я использую его на notepad.exe)

Я скомпилировал как dll, так и этот код как отладку x64 в VS2017.Инжектор создается как консольный проект Win32.

Все этапы в коде пройдены.Я получаю дескриптор процесса, а также дескриптор потока действителен.Однако GetExitCode возвращает 0, поэтому он все время терпит неудачу, но я не знаю почему?

    HANDLE process = OpenProcess(PROCESS_ALL_ACCESS, false, pid);

if (process == NULL)
{
    std::cout << "Error opening process." << std::endl;
    return false;
}

const char * dllString = "C:\\test.dll";

// load memory for dll

int bytes = sizeof(dllString);


PVOID mem = VirtualAllocEx(process, NULL, sizeof(dllString) + 1, MEM_COMMIT, PAGE_READWRITE);

if (mem == NULL)
{
    std::cout << "Unable to allocate mem." << std::endl;
    CloseHandle(process);
    return false;
}

// write dll path to that location
SIZE_T bytesWritten;
BOOL status = WriteProcessMemory(process, mem, dllString, sizeof(dllString) + 1, &bytesWritten);

if (!status)
{
    std::cout << "Writing dll path failed." << std::endl;
    VirtualFreeEx(process, mem, sizeof(dllString) + 1, MEM_RELEASE);
    CloseHandle(process);
    return false;
}

FARPROC loadLibrary = GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");

HANDLE thread = CreateRemoteThread(process, NULL, NULL, reinterpret_cast<LPTHREAD_START_ROUTINE>(loadLibrary), mem, NULL, NULL);

if (thread == INVALID_HANDLE_VALUE)
{
    std::cout << "Unable to create thread in remote process. " << std::endl;
    VirtualFreeEx(process, mem, sizeof(dllString) + 1, MEM_RELEASE);
    CloseHandle(process);
}


WaitForSingleObject(thread, INFINITE);

DWORD exitCode = 0;
GetExitCodeThread(thread, &exitCode);

if (exitCode != 0)
    std::cout << "DLL loaded successfully." << std::endl;
else
    std::cout << "DLL loading failed." << std::endl;

CloseHandle(thread);
VirtualFreeEx(process, mem, sizeof(dllString) + 1, MEM_RELEASE);
CloseHandle(process);
return true;

1 Ответ

0 голосов
/ 29 декабря 2018

Просто решил сам.На самом деле проблема нуб.На самом деле sizeof возвращает размер указателя с 64 битами для x64, а не длину строки для памяти, которую мне нужно было выделить.Так что после изменения на strlen это сработало.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...