注入专题二:远线程注入CreateRemoteThread——论注入的多种方式
dezehang 2024-11-22 13:05 2 浏览
01
远线程注入
今天 咱们来聊聊远线程注入，这种注入方式也是最常见 最方便的一种方式，它的原理是通过 使用 API CreateRemoteThread 这个函数来实现往某个程序里面注入一个线程。成功后 咱们就可以把被注入程序当成自己家了。但是也是有缺点的，有可能检测你代码段的地址位置，你是自己独立启动的线程，和正常走的流程肯定是不一样的。
02
实现代码
HANDLE
WINAPI
CreateRemoteThread(
_In_ HANDLE hProcess,
_In_opt_ LPSECURITY_ATTRIBUTES lpThreadAttributes,
_In_ SIZE_T dwStackSize,
_In_ LPTHREAD_START_ROUTINE lpStartAddress,
_In_opt_ LPVOID lpParameter,
_In_ DWORD dwCreationFlags,
_Out_opt_ LPDWORD lpThreadId
);
上面是API原型
第一个参数 传入进程句柄
第二个参数 可以传入安全描述符的结构体的，所有内核对象的通性，当然也可以NULL
第三个参数 栈空间大小，可以默认0
第四个参数 填写要注入的函数地址
第五个参数 函数的参数
第六个参数 标志位相关
第七个参数 线程ID
说到底 注入其实就是这个API 调用一下就实现了，但是大家可以先去思考一个问题 ：我们是在A程序里面 写CreateRemoteThread函数的，那我们填写的函数地址和参数都是A程序里面的。 但是创建线程之后呢？
这个线程是要在B程序里面执行的。B程序 怎么能够获取到A空间地址里面的函数地址和内容呢？
解决了这个问题 远线程注入 这个事情就算是搞定了！！！
1 进程句柄 没啥好说的吧。。。可以用OpenProcess获取 窗口类目 标题 句柄啥的 各种方式都可以获取到
2.VirtualAllocEx 这个函数是在目标程序里面申请一段内存空间，然后用WriteProcessMemory写入 目的是为了存放咱们远线程的参数的 也就是为了存放我们要注入的是哪个DLL呀
3.我们启动的这个线程的函数地址就是Loadlibrary ，这个函数就是加载DLL 并且运行他，他是在kernel32.dll里面的，所以所有的程序都是有他的函数地址的
4 用完记得还原释放
这也是最轻松的方式了
核心代码也就这么些行 理解有问题的话可以来找我要源码或者和我探讨
公众号 微尘网络安全
专注分享网络安全 x64 c++ 逆向 反汇编 反调试 HOOK 注入 封包 内存等技术
感兴趣的人多我会继续更新此系列，把每种注入方式都讲一遍 并且附上源码
相关推荐
- WIN10系统如何安装UG10.0
-
随着科技的不断进步与更新，现在有很多公司己经安装上了WIN10的系统以及使用UG10.0了，但很多人反映WIN10系统安装UG10.0不好装，以下详细介绍一下1如果WIN10系统没有自带有JAVA需...
- 自学UG编程的心得分享
-
为什么有的人3个月学会基本的UG建模画图编程，有的断断续续3——5年才学会，还有的人干了7年的加工中心还不会电脑画图编程。这是什么原因？1.顾虑太多，什么都想得到，什么都想一起抓，总是上班加班没时间，...
- UG/NX 绘制一个捞笊(zhào)模型，或者也可以叫它漏勺?
-
今天我们来看看这个模型，起因是群里有小伙伴说要做一个捞笊的模型，看见这名字直接给我整懵了，然后他发了张家里漏勺的图片才知道原来这玩意还有个这种名字。这东西相信每个小伙伴家里都有吧，它的建模方法也比较...
- 再也不用为学UG编程发愁了!380集最新UG资料免费送
-
上期发的UG教程很多粉丝都领到了，收获越来越多的好评！有你们一直陪伴真的很高兴，谢谢各位粉丝！为了给大家提供更优质的资源，这两个月都在整理你们最关心的UG资源，都是多位编程工厂老师傅的工厂实战精华，真...
- 优胜原创UG_3-4-5轴后处理下载
-
反复上机调试，安全稳定可靠，请放心使用2020.11.21，修复YSUG4-5轴后处理锁轴输出...
- 青华模具学院-UG10.0安装文件说明
-
青华模具学院分享：今天我们来跟大家一起学习NX10.0版本的安装方法，网上有很多这个版本的安装视频以及方法图文，但到最终安装软件时仍有很多新手对安装仍然感到头痛，基于这样的情况，我们特别就NX10.0...
- UGnx10安装说明
-
温馨提示，安装前，请退出杀毒软件，关闭防火墙，因为这些软件可能阻断NX主程序和许可程序间的通信，导致安装后，软件无法启动。1、解压下载后的压缩包，右键，选择‘’解压到UGNX10_64位正式版（csl...
- 正版UG软件，正版UG代理，正版软件和盗版软件的区别
-
大家都知道，UG软件是制造业必不可少的一款三维软件，广泛应用于：CAE（有限元分析），CAD（产品设计/模具设计），CAM（计算机辅助制造编程），那么有人不禁要问了，正版软件和盗版软件在使用上有明显区...
- 非常全面的UG加工模块中英对照(图标注释)
-
大家好，我是粥粥老师，听说很多同学都在学习UG但是没有学习资料和安装包，今天粥粥老师就全部打包好免费发放给你们，那么怎么获取全套资料图档安装包呢领取途径①关注②评论、点赞、转发③私信“UG或者...
- 腾讯自研Git客户端 UGit|Git 图形界面客户端
-
支持平台：#Windows#macOS腾讯推出的一款Git图形界面客户端，简化了Git的使用流程，特别适合处理大型项目和文件。支持直接提交和推送操作，避免在大规模项目中由于远程频繁变更而导致...
- 经典收藏:UG重用库的一些不为人知小技巧
-
免费领取UG产品编程、UG多轴UG模具编程、安装包安装教程图档资料关注私信我“领取资料”，即可免费领取完整版，感谢支持，爱你们哟，么么主题：UG后处理+仿真+外挂UG重用库的正确使用方法：首先有...
- UG编程常用指令G、M代码，快收藏好
-
今天给大家分享数控编程常用的指令代码，希望对正在学习路上的你带来一丝丝帮助。最好的方法就是转发到自己空间，方便以后学习。对了，如果你还需要其他UG教程学习资料，CNC加工中心的一些参数，以及UG画图，...
- UG NX7.0中文版从入门到精通
-
Unigraphics（简称UG）是一套功能强大的CAD/CAE/CAM应用软件，UGNX7是其最新版本。《UGNX7从入门到精通(中文版)》以UGNX7为平台，从工程应用的角度出发，通过基...
- 经典UG建模基础练习图纸
-
UG是目前工作中比较优秀拥有大量用户的一款机械模具产品行业三维设计软件，cam加工丶软件支持全中文汉化；能够带给用户更为非凡的设计与加工新体验。很多朋友私信小编问有没有UG建模练习图纸，今天给大家分享...
- UG NC软件基础操作，如何设置UG草图精度
-
默认情况下我们绘制草图一般只保留一位小数，即使你输入多位小数软件也会自动四舍五入，这个你做一些国标的图还好，国标以毫米为单位，一般保留小数点后一位就够了，但如果你做的图是英制单位，那么保留一位小数肯定...
- 一周热门
- 最近发表
- 标签列表
-
- 微信开发者工具 (41)
- amd驱动 (55)
- 下载qqhd (28)
- cad2014 (75)
- cad2014注册机 (30)
- 魔兽争霸官方对战平台 (43)
- cad2007 (31)
- directx下载 (29)
- 桌面备忘录 (51)
- msvcr100.dll下载 (24)
- office2010下载 (42)
- ipscan (20)
- 思源黑体下载 (38)
- kernel32.dll下载 (63)
- office2010下载免费完整版 (28)
- 微信开发者工具下载 (54)
- powerdesigner下载 (46)
- python3下载 (23)
- photoshop官方免费版 (55)
- ch340串口驱动 (52)
- 爱奇艺万能播放器官方下载 (30)
- ps软件官方下载中文版 (51)
- ultraedit下载 (32)
- 360一键root (32)
- ug下载 (64)