-
-
[求助]为什么我往IE中用CreateRemoteThread方法注入我的DLL总是失败？？
-
发表于: 2008-4-17 18:25
-
我的程序开始往Wscript.exe中注入，可以很正常的将我的DLL注入进去，但是：
如果往IE里面注入的话，总是失败，用LoadPE或ImportREC看不到我的DLL。
我跟踪的时候发现，VirtualAllocEx申请的空间，往里面写DLL名的时候，好像根本没有写进去……
主要代码如下：
不知道大家有没有什么比较好什么软件可以动态的查看进程的内存，我用OD和WinDbg都无法打开这时候的iexplore.exe。
3Q
如果往IE里面注入的话，总是失败，用LoadPE或ImportREC看不到我的DLL。
我跟踪的时候发现，VirtualAllocEx申请的空间，往里面写DLL名的时候，好像根本没有写进去……
主要代码如下：
PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE)
GetProcAddress(GetModuleHandle("Kernel32.dll"), "LoadLibraryA");
//在目标进程申请空间，并将“TargetDll.dll”写入到目标进程空间中
LPVOID proAddr = ::VirtualAllocEx(hPro, proAddr, strlen(dllName)+1, MEM_COMMIT, PAGE_READWRITE);
if (!WriteProcessMemory(hPro, proAddr, (LPVOID)dllName, strlen(dllName)+1, NULL))
{
//写进程失败，不再对本进程操作
return FALSE;
}
//将目标DLL注入到目标进程中
HANDLE hThread = ::CreateRemoteThread(hPro, NULL, 0, pfnThreadRtn, (char *)proAddr, 0, NULL);
if (hThread == NULL)
{
return FALSE;
}
::WaitForSingleObject(hThread, INFINITE);
不知道大家有没有什么比较好什么软件可以动态的查看进程的内存，我用OD和WinDbg都无法打开这时候的iexplore.exe。
3Q
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主,最近写木马发了不少财吧?小心为妙
|
|
|
晕，呵呵，做毕业设计呢，我可不会写马
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
