在远程进程中注入DLL

《在远程进程中注入DLL》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全技术信息安全技术在远程进程中注入DLL在远程进程中注入DLL主讲人：裴士辉e_mail:shihui_pei@sina.com计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术在远程进程中注入DLL在远程进程中注入DLL基础知识：•DLL•CreateRemoteThead在远程进程中注入DLL的实例计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术DLLDLLDLL(DynamicLinkableLibrary)一个简单的DLL实例及调用计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术一个简单的DLL一个简单的DLL动态链接库实现

2、加法功能的add导出函数计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术构建动态链接库的文件构建动态链接库的文件lib.hlib.cpp计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术lib.hlib.h#ifndefLIB_H#defineLIB_Hextern"C"int__declspec(dllexport)add(intx,inty);#endif计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术lib.cpplib.cpp#include"lib.h"intadd(intx,inty){returnx+y;}计算机科学与技术学

3、院计算机科学与技术学院信息安全技术信息安全技术在应用程序中调用DLL中的函数在应用程序中调用DLL中的函数#include#includetypedefint(*lpAddFun)(int,int);//宏定义函数指针类型intmain(intargc,char*argv[]){HINSTANCEhDll;//DLL句柄lpAddFunaddFun;//函数指针hDll=LoadLibrary("..\Debug\dllTest.dll");if(hDll!=NULL){addFun=(lpAddFun)GetProcAddress(hDl

4、l,"add");if(addFun!=NULL){intresult=addFun(2,3);printf("%d",result);}FreeLibrary(hDll);}return0;}计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术CreateRemoteThreadCreateRemoteThread简介一个使用的实例计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术CreateRemoteThreadCreateRemoteThreadCreatesathreadthatrunsinthevirtualaddressspaceofanoth

5、erprocess.HANDLEWINAPICreateRemoteThread(__inHANDLEhProcess,//线程所属进程的进程句柄__inLPSECURITY_ATTRIBUTESlpThreadAttributes,__inSIZE_TdwStackSize,//线程初始大小__inLPTHREAD_START_ROUTINElpStartAddress,//在远程进程的地址空间中,该线程的线程函数的起始地址__inLPVOIDlpParameter,//传给线程函数的参数__inDWORDdwCreationFlags,//线程的创建标志__outLPDWORDl

6、pThreadId//指向所创建线程句柄的指针,如果创建失败,该参数为NUL);计算机科学与技术学院计算机科学与技术学院信息安全技术信息安全技术实例实例Thissampledemonstrateshowtogetthecommandlineanotherprocesswasstartedwith.Tothisend,itperformsthefollowingsteps:1、opensthetargetprocess2、allocatestwochunksofmemoryinthetargetprocess'addressspace;oneisexecutable,theothero

7、nefordata3、copiesafunctionfromthelocaladdressspacetothefirstpieceofmemoryinthetarget4、initializestheallocateddataareainthetarget5、callsCreateRemoteThread()togetthecopiedcodegoing6、waitsonthethreadhandleuntilthenewlycreatedthreadis