MFC动态调用dll到指定的进程中(win7系统vs2013环境下)

在这里将写一个简单的MFC程序，此MFC将把一个dll插入到一个目标进程（也叫靶子）中。

原理很简单，就是通过目标(靶子)窗口的类名，找到这个目标的进程，再动态地将dll插入其中。

要实现此效果也并不复杂，就算是刚接触vc的也可以完成此程序。（比较复杂的是插入代码的原理）

一、主程序

1、新建一个MFC项目，类型选择基于对话框



2、写一个简单的窗体



点击启动事件

MessageBox(L"调用Dll到程序中成功。");

二、要调用的Dll

1、新建一个win32dll

这个wiin32就是要被插入(注入)的dll。



选择dll、勾选导出符号



1、生成Dll项目



此时会在主程序Main的debug文件夹中生成了Dll.dll和Dll.lib文件



三、配置主程序Main的属性

1、选择链接器——输入——附加依赖项：Dll.lib



1、选择连接器——输入——常规——附加库目录：..\Debug



1、包含头文件。
选择属性——C/C++——附加包含目录：..\..\Dll



然后在主程序的MainDlg.cpp类中加入包含Dll的头文件#include "Dll.h"
再在启动按钮点击时调用一下Dll中的一个函数fnDll
fnDll();
启动程序点击启动



使用PCHunter64.exe查看进程



看到Dll.dll已经在此程序中被调用了。

PCHunterFree下载地址：http://download.csdn.net/detail/u014175572/9500637

以上所做的一切只是为了示范如何用MFC调用dll(高手请无视上面的内容)。
接下来才是重点。下面将“找到目标进程”、“插入dll到目标进程中”在MFC程序启动按钮的点击事件中完成。

四、动态调用dll
1、先将属性的链接器——输入——附加依赖项删除



把项目中刚调用的引用头文件以及函数都屏蔽





1、引入注入的工具代码Injection.h到主程序的头文件文件夹中以及Injection.cpp到源文件夹中。
Injection.h内容如下：

#pragma once

HANDLE InjectProcess(DWORD dwProcessId, const WCHAR* szModuleName);

void UpdataToken();

Injection.cpp内容如下：

#include "stdafx.h"
#include "Injection.h"

HANDLE hAimProcess=NULL;
DWORD dAimProcessId=0;
HMODULE hKernel32=NULL;
HANDLE hInjectionThread=NULL;
PTHREAD_START_ROUTINE lpLoadLibraryAddress=NULL;
LPVOID lpParameter=NULL;
WCHAR wFilePath[MAX_PATH]={0};
size_t nPathLength=0;
HMODULE hInst=NULL;

HMODULE StartInjectionThread()
{
hInjectionThread=::CreateRemoteThread(hAimProcess,NULL,0,lpLoadLibraryAddress,lpParameter,0,NULL);
DWORD h = 0;
if(hInjectionThread){
::WaitForSingleObject(hInjectionThread,INFINITE);
::GetExitCodeThread(hInjectionThread,&h);
}
return (HMODULE)h;
}

void FreeSpace()
{
if(hInjectionThread!=NULL){
DWORD h=0;
::TerminateThread(hInjectionThread,h);
::CloseHandle(hInjectionThread);
::VirtualFreeEx(hAimProcess,lpParameter,nPathLength,MEM_DECOMMIT);
::CloseHandle(hAimProcess);
hInjectionThread=NULL;
}
}

void InitInjectionAddress()
{
nPathLength = (1 + wcslen(wFilePath)) * sizeof(WCHAR);
hKernel32 = GetModuleHandle(L"Kernel32.dll");
lpLoadLibraryAddress=(PTHREAD_START_ROUTINE)GetProcAddress(hKernel32,"LoadLibraryW");
}

BOOL AllocateMemToAimProcess()
{
lpParameter = VirtualAllocEx(hAimProcess,0,nPathLength,MEM_COMMIT,PAGE_READWRITE);
return WriteProcessMemory(hAimProcess,lpParameter,wFilePath,nPathLength,NULL);
}

void InitInjectionModulePath(const WCHAR* szModuleName)
{
GetModuleFileName(hInst,wFilePath,MAX_PATH);
int nLen = wcslen(wFilePath);
for(int i=nLen-1;i>-1;i--)
{
if(wFilePath[i]==L'\\')
{
for(int j=i+1;j<nLen;j++)
{
wFilePath[j]=0;
}
wcscat(wFilePath,szModuleName);
break;
}
}
}

HANDLE InjectProcess(DWORD dwProcessId, const WCHAR* szModuleName)
{
dAimProcessId = dwProcessId;
hAimProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwProcessId);
InitInjectionModulePath(szModuleName);
InitInjectionAddress();
if(!AllocateMemToAimProcess())
{
return FALSE;
}
StartInjectionThread();
FreeSpace();
return hAimProcess;
}

void UpdataToken()
{
HANDLE hToken;
LUID DebugNameValue;
TOKEN_PRIVILEGES Privileges;
DWORD dwRet;
OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken);
LookupPrivilegeValue(NULL, L"SeDebugPrivilege", &DebugNameValue);
Privileges.PrivilegeCount=1;
Privileges.Privileges[0].Luid=DebugNameValue;
Privileges.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken, FALSE,&Privileges, sizeof(Privileges), NULL, &dwRet);
CloseHandle(hToken);
}

此时编译会出现一个错误警告
error C4996: 'wcscat': This function or variable may be unsafe. Consider using wcscat_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online help for details.
只需要在在项目->属性->C/C++->预处理器->预处理器定中添加_CRT_SECURE_NO_WARNINGS这个预定义。



1、加入调用Injection的函数

#include "Injection.h"

WCHAR czClassName[] = L"TXGuiFoundation";
WCHAR czWinName[] = L"陆周泉";
void CMainDlg::OnBnClickedOk()
{
// TODO:  在此添加控件通知处理程序代码
//CDialogEx::OnOK();
//fnDll();
MessageBox(L"程序启动成功。");
DWORD procid = 0;
CWnd *pWnd = FindWindow(czClassName, NULL);
if (pWnd){
MessageBox(L"找到窗口");
GetWindowThreadProcessId(pWnd->m_hWnd, &procid);
if (procid){
//MessageBox(L"找到进程id");
UpdataToken();
if (InjectProcess(procid, L"Dll.dll"))
{
MessageBox(L"注入成功");
}
}
}
//MessageBox(L"调用Dll成功。");
}

void CMainDlg::OnBnClickedOk()就是MFC窗体中启动按钮的点击事件。

其中WCHAR czClassName[] = L"TXGuiFoundation";为类名，可以使用Spy4Win.exe软件获取

WCHAR czClassName[] 的值就是要插入的那个进程的类名，这个类名必须要知道。为何不用内存地址指针呢？内存地址是会改变，但窗口的类名很少变动。

这个类名你们可以根据需求自己获取（获取类名的工具有很多，这里用的是spy），这里我用QQ作为靶子程序，即把Dll插入到QQ的进程中。



spy下载地址：http://download.csdn.net/detail/qq_34771394/9500751

1、根据路径再调节一下C/C++包含目录，路径是一个很麻烦的问题，我这里的开发环境需要改一下路径，不同的环境配置的路径都可能会有所不同，这里需要酌情调整。



再启动程序查看靶子进程，Dll.dll已经加入到了目标的进程中



这样，自定义的dll就成功地插入到了靶子（QQ）中。

此Demo代码下载地址：http://download.csdn.net/detail/u014175572/9507309