-
-
[原创]远程线程注入计算器
-
发表于: 2018-12-27 13:10
-
0x00 远程线程注入概念
远程线程注入是指一个进程在另一个进程中创建线程的技术。
0x01 远程线程注入步骤
1. 使用VirtualAllocEx在目标进程地址空间申请一块内存
2. 使用WriteProcessMemory将dll路径写入远程进程中
3. 使用CreateRemoteThread在目标进程中开辟一个线程
0x02 创建项目
我创建的是一个MFC工程
第一步，拖控件，界面看着顺眼就行，一个静态文本，一个文本框，两个按钮
第二步，控件绑定变量，编辑框是一个CString类型的m_strDllPath
第三步，开始写代码
选择文件的代码
目的是获取文件路径，存放在变量m_strDllPath中
主要代码都写在了注入按钮事件中，懒了一波就没有封装函数
首先判断路径有没有选择文件，变量是否为空
提权部分
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2018-12-27 13:10
被Iam0x17编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
楼主能不能写个 不用选择DLL直接注入到进程的例子
|
|
|
|
|
|
|
|
|
这是关注，精华还是有很大难度的，可以参考标准：https://bbs.pediy.com/thread-224498.htm |
|
|
|
