-
-
未解决 [求助]远程线程注入windows10 64位计算器失败
-
发表于: 2020-3-25 21:28
-
|
|
|---|---|
|
|
|
|
|
代码应该没有问题，记事本可以注入成功，win7 计算器也可以注入成功，就win10 计算器不知道为啥不行 |
|
|
|
|
|
是64位 |
|
|
|
|
|
|
|
|
|
|
|
我试试看，感谢 |
|
|
我注入记事本退出代码就不是0，注入计算器退出代码就是0 |
|
|
|
|
|
|
|
|
好多都不了解，学到了，感谢 |
|
|
低权限吗，我提权了 |
|
|
|
|
|
没有，而且我试了试APC注入好像也不行 |
|
|
|
|
|
|
|
|
我知道了。
 如图，我用调试器附加在计算器上手动加载一个dll，失败了，LastError是ERROR_ACCESS_DENIED。 经查资料发现，计算器在win10系统中是 App Containor（类似于沙箱的虚拟环境）
应用程序
，这种应用程序会受制于一个特殊的系统用户 "ALL APPLICATION PACKAGES"，检查被加载的dll文件的访问控制列表可知，上述用户没有访问此文件的权限，故拒绝访问。 解决方案：如图，手动修改dll文件的访问控制列表，授予"ALL APPLICATION PACKAGES"读取和执行权限。  验证：  加载成功。理论上远程线程也会加载成功。
|
|
|
|
|
|
#include <iostream>
#include <windows.h>
#include <string.h>
#include <string>
using namespace std;
HWND hwnd = NULL;
DWORD dwProcessId = NULL;
HANDLE hProcess = NULL;
PVOID lpPathAddr = NULL;
char pszDllFileName[25] = "F:\\test\\1\\2Dll1.dll";
char loadfunc[25] = "LoadLibraryA";
FARPROC loadfuncaddr = NULL;
BOOL todo(){
hwnd = ::FindWindow("Notepad", NULL); //以注入记事本为例
if (hwnd == NULL)
{
MessageBox(NULL, "找不到记事本", "错误", MB_OK);
}
GetWindowThreadProcessId(hwnd, &dwProcessId);
// 1.打开目标进程
HANDLE hProcess = OpenProcess(
PROCESS_ALL_ACCESS, // 打开权限
FALSE, // 是否继承
dwProcessId); // 进程PID
if (NULL == hProcess)
{
MessageBox(NULL, "打开目标进程失败", "错误", MB_OK);
return FALSE;
}
// 2.在目标进程中申请空间
LPVOID lpPathAddr = VirtualAllocEx(
hProcess, // 目标进程句柄
0, // 指定申请地址
strlen(pszDllFileName) + 1, // 申请空间大小
MEM_RESERVE | MEM_COMMIT, // 内存的状态
PAGE_READWRITE); // 内存属性
if (NULL == lpPathAddr)
{
MessageBox(NULL, "在目标进程中申请空间失败", "错误", MB_OK);
CloseHandle(hProcess);
return FALSE;
}
// 3.在目标进程中写入Dll路径
SIZE_T dwWriteSize = 0;
if (FALSE == WriteProcessMemory(
hProcess, // 目标进程句柄
lpPathAddr, // 目标进程地址
pszDllFileName, // 写入的缓冲区
strlen(pszDllFileName) + 1, // 缓冲区大小
&dwWriteSize)) // 实际写入大小
{
MessageBox(NULL, "目标进程中写入Dll路径失败！", "错误", MB_OK);
CloseHandle(hProcess);
return FALSE;
}
//获取LoadLibraryA的函数地址
//FARPROC可以自适应32位与64位
FARPROC pFuncProcAddr = GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");
if (NULL == pFuncProcAddr)
{
MessageBox(NULL, "获取LoadLibrary函数地址失败！", "错误", MB_OK);
CloseHandle(hProcess);
return FALSE;
}
// 4.在目标进程中创建线程
HANDLE hThread = CreateRemoteThread(
hProcess, // 目标进程句柄
NULL, // 安全属性
NULL, // 栈大小
(PTHREAD_START_ROUTINE)pFuncProcAddr, // 回调函数
lpPathAddr, // 回调函数参数
NULL, // 标志
NULL // 线程ID
);
if (NULL == hThread)
{
MessageBox(NULL, "目标进程中创建线程失败！", "错误", MB_OK);
CloseHandle(hProcess);
return FALSE;
}
// 5.等待线程结束
WaitForSingleObject(hThread, -1);
// 6.清理环境
VirtualFreeEx(hProcess, lpPathAddr, 0, MEM_RELEASE);
CloseHandle(hThread);
CloseHandle(hProcess);
return TRUE;
}
int main()
{
std::cout << "Hello World!\n";
todo();
}注入DLL还是借用你的 BOOL APIENTRY DllMain( HMODULE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
{
MessageBox(NULL, L"远程线程注入成功！", L"提示", NULL);
break;
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
break;
}
return TRUE;
}我借用你的记事本都注入不了，能否帮抽空看下，操作系统版本如下：
|
