基于VC++实现APC注入
2012-05-11 18:17
246 查看
请见代码,向指定进程插入钩子
#include "stdafx.h" #define _WIN32_WINNT 0x0400 #include <windows.h> #include <TlHelp32.h> #include <iostream> #include <string> using namespace std; #define DEF_BUF_SIZE 1024 // 用于存储注入模块DLL的路径全名 char szDllPath[DEF_BUF_SIZE] = {0} ; // 使用APC机制向指定ID的进程注入模块 BOOL InjectModuleToProcessById ( DWORD dwProcessId ) { DWORD dwRet = 0 ; BOOL bStatus = FALSE ; LPVOID lpData = NULL ; UINT uLen = strlen(szDllPath) + 1; // 打开目标进程 HANDLE hProcess = OpenProcess ( PROCESS_ALL_ACCESS, FALSE, dwProcessId ) ; if ( hProcess ) { // 分配空间 lpData = VirtualAllocEx ( hProcess, NULL, uLen, MEM_COMMIT, PAGE_EXECUTE_READWRITE ) ; if ( lpData ) { // 写入需要注入的模块路径全名 bStatus = WriteProcessMemory ( hProcess, lpData, szDllPath, uLen, &dwRet ) ; } CloseHandle ( hProcess ) ; } if ( bStatus == FALSE ) return FALSE ; // 创建线程快照 THREADENTRY32 te32 = { sizeof(THREADENTRY32) } ; HANDLE hThreadSnap = CreateToolhelp32Snapshot ( TH32CS_SNAPTHREAD, 0 ) ; if ( hThreadSnap == INVALID_HANDLE_VALUE ) return FALSE ; bStatus = FALSE ; // 枚举所有线程 if ( Thread32First ( hThreadSnap, &te32 ) ) { do{ // 判断是否目标进程中的线程 if ( te32.th32OwnerProcessID == dwProcessId ) { // 打开线程 HANDLE hThread = OpenThread ( THREAD_ALL_ACCESS, FALSE, te32.th32ThreadID ) ; if ( hThread ) { // 向指定线程添加APC DWORD dwRet = QueueUserAPC ( (PAPCFUNC)LoadLibraryA, hThread, (ULONG_PTR)lpData ) ; if ( dwRet > 0 ) bStatus = TRUE ; CloseHandle ( hThread ) ; } } }while ( Thread32Next ( hThreadSnap, &te32 ) ) ; } CloseHandle ( hThreadSnap ) ; return bStatus; } int _tmain(int argc, _TCHAR* argv[]) { // 取得当前工作目录路径 GetCurrentDirectoryA ( DEF_BUF_SIZE, szDllPath ) ; // 生成注入模块DLL的路径全名 strcat ( szDllPath, "\\DLLSample.dll" ) ; DWORD dwProcessId = 0 ; // 接收用户输入的目标进程ID while ( cout << "请输入目标进程ID:" && cin >> dwProcessId && dwProcessId > 0 ) { BOOL bRet = InjectModuleToProcessById ( dwProcessId ) ; cout << (bRet ? "注入成功!":"注入失败!") << endl ; } return 0; }
相关文章推荐
- 基于VC++实现APC注入
- VC++中如何实现基于CAN的SAE J1939协议
- 基于VC++ PNG按钮的实现
- [精通WindowsSocket网络开发-基于VC++实现]第五章——非阻塞模式开发
- VC++编译问题汇总1 单链表的表示和实现,基于c++
- 基于对称延拓的小波变换算法的VC实现
- vc 基于对话框实现工具条提示显示
- [精通WindowsSocket网络开发-基于VC++实现]第三章——WindowsSockets基础—TCP,UDP程序
- 基于VC实现Java和Matlab的通信
- VC++基于CXImage库实现缩略图
- VC++在局域网基于winpcap实现QQ号码IP嗅探
- VC++基于APR实现禁止某个业务(开发行为控制软件用得着,例如上班禁止上QQ)
- 基于VC++ PNG按钮的实现【1】
- 基于VC++实现PE的修改编程
- 通过VC编程实现基于LAN的PC机与Tektronix示波器通信
- 基于VC 6.0使用C语言实现俄罗斯方块
- VC++在局域网基于winpcap实现QQ号码IP嗅探
- VC++基于APR实现禁止某个业务(开发行为控制软件用得着,例如上班禁止上QQ)
- VC++基于winpcap实现ARP攻击禁止访问相关网站
- VC实现基于Office 2007 MODI 12.0实现图形文字识别(OCR)的程序