VC++注射过程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了VC++注射过程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8527字，纯文字阅读大概需要13分钟。

内容图文

2014/10/19 11:12

技术分享

// stdafx.h : 
// 
// 
//

#pragma once

#include "targetver.h"

#include <stdio.h>
#include <tchar.h>

//myself
#include <Windows.h>

#include <TlHelp32.h>

#include <iostream>
using namespace std;



// TODO:

// Inject.cpp : 
//

#include "stdafx.h"

/*
* 
*/
int EnableDebugePriv(const char * name){

	HANDLE hToken;
	/*
	* 
	* PrivilegeCount the number of  entries in the Privileges array
	* Privileges[ANYSIZE_ARRAY]
	*   LUID 
	*   SE_PRIVILEGE_ENABLED 
	*/
	TOKEN_PRIVILEGES tp;
	/*
	* locally unique identifier (LUID) is guaranteed only until the system is restarted.
	* call the LookupPrivilegeName function, passing the address of the LUID as the value of the lpLuid parameter.
	*/
	LUID luid;

	/*
	* The OpenProcessToken function opens the access token associated with a process.
	*   ProcessHandle [in]: A handle to the process whose access token is opened. 
	*   DesiredAccess [in]Required to enable or disable the privileges in an access token.
	*   TokenHandle [out] A pointer to a handle that identifies the newly opened access token when the function returns.
	*/
	OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,&hToken);

	/*
	* [lpSystemName]- [in, optional] :If a null string is specified, the function attempts to find the privilege name on the local system.
	* [lpName]-[in]  : 
	* [lpLuid]-[out] : LUID
	*/
	LookupPrivilegeValue(NULL,name,&luid);

	tp.PrivilegeCount=1;
	tp.Privileges[0].Luid=luid;
	tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;

	/*
	* Enabling or disabling privileges in an access token requires TOKEN_ADJUST_PRIVILEGES access.
	*   TokenHandle [in]: The handle must have TOKEN_ADJUST_PRIVILEGES access to the token. If the PreviousState parameter is not NULL, 
	*                    the handle must also have TOKEN_QUERY access.
	*   DisableAllPrivileges [in]: Specifies whether the function disables all of the token's privileges.If it is FALSE, the function 
	*							   modifies privileges based on the information pointed to by the NewState parameter.
	*   NewState [in, optional]: the DisableAllPrivileges parameter is FALSE, the AdjustTokenPrivileges function enables, 
	*							 disables, or removes these privileges for the token. 
	*   BufferLength [in]: Specifies the size, in bytes, of the buffer pointed to by the PreviousState parameter. 
	*   PreviousState [out, optional]:  If the PrivilegeCount member of TOKEN_PRIVILEGES is zero, 
	*									then no privileges have been changed by this function. This parameter can be NULL.
	*   ReturnLength [out, optional]: pointer to a variable that receives the required size, in bytes, of the buffer pointed to
	*									by the PreviousState parameter. This parameter can be NULL if PreviousState is NULL.
	*
	*/
	AdjustTokenPrivileges(hToken,0,&tp,sizeof(TOKEN_PRIVILEGES),NULL,NULL);

	return 0;

}

BOOL InjectDLL(const char * DllFullPath, const DWORD dwRemoteProcessId){

	HANDLE hRemoteProcess;
	/*
	*
	*/
	EnableDebugePriv(SE_DEBUG_NAME);

	//
	/*
	* Opens an existing local process object.
	*   dwDesiredAccess [in] : 
	*	bInheritHandle [in]  
	*	dwProcessId [in]	 : The identifier of the local process to be opened.
	*/
	hRemoteProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwRemoteProcessId);

	char * pszLibFileRemote;
	//VirtualAllocExDLL
	/*
	* Reserves or commits a region of memory within the virtual address space of a specified process. 
	* The function initializes the memory it allocates to zero
	*   hProcess [in] : The handle to a process. The function allocates memory within the virtual address space of this process.
	*	lpAddress [in, optional] : If lpAddress is NULL, the function determines where to allocate the region.
	*	dwSize [in] : The size of the region of memory to allocate, in bytes.
	*	flAllocationType [in] : The type of memory allocation. 
	*	flProtect [in] :The memory protection for the region of pages to be allocated.
	*/
	pszLibFileRemote=(char *)VirtualAllocEx(hRemoteProcess,NULL,lstrlen(DllFullPath)+1,MEM_COMMIT,PAGE_READWRITE);

	//WriteProcessMemoryDLL
	/*
	* Writes data to an area of memory in a specified process.
	*   hProcess [in] A handle to the process memory to be modified.
	*	lpBaseAddress [in] A pointer to the base address in the specified process to which data is written. 
	*	lpBuffer [in] A pointer to the buffer that contains data to be written in the address space of the specified process.
	*	nSize [in] The number of bytes to be written to the specified process.
	*	lpNumberOfBytesWritten [out]  If lpNumberOfBytesWritten is NULL, the parameter is ignored.
	*
	*/
	WriteProcessMemory(hRemoteProcess,pszLibFileRemote,(void *)DllFullPath,lstrlen(DllFullPath)+1,NULL);

	//LoadLibraryA()
	//LoadLibraryA
	/*
	* Retrieves() the address of an exported function or variable from the specified dynamic-link library (DLL).
	*   hModule [in] : A handle to the DLL module that contains the function or variable. 
	*				   The LoadLibrary, LoadLibraryEx, LoadPackagedLibrary, or GetModuleHandle function returns this handle.
	*	lpProcName [in]  The function or variable name, or the function's ordinal value. If this parameter is an ordinal value, 
	*					   it must be in the low-order word; the high-order word must be zero.
	*/

	//LoadLibraryA
	PTHREAD_START_ROUTINE pfnStartAddr=(PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(TEXT("Kernel32.dll")),"LoadLibraryA");

	//LoadLibraryA
	HANDLE hRemoteThread;

	/*
	* Creates a thread that runs in the virtual address space of another process.
	*   hProcess [in] : A handle to the process in which the thread is to be created. 
	*	lpThreadAttributes [in] : A pointer to a SECURITY_ATTRIBUTES structure that specifies a security descriptor 
	*							  for the new thread and determines whether child processes can inherit the returned handle. 
	*							  If lpThreadAttributes is NULL, the thread gets a default security descriptor and the handle
	*							  cannot be inherited.
	*   dwStackSize [in] : The initial size of the stack, in bytes.If this parameter is 0 (zero), 
	*					   the new thread uses the default size for the executable. 
	*	lpStartAddress [in] : A pointer to the application-defined function of type LPTHREAD_START_ROUTINE to be executed by the thread 
	*					      and represents the starting address of the thread in the remote process. 
	*	lpParameter [in] : A pointer to a variable to be passed to the thread function.
	*	dwCreationFlags [in] : The flags that control the creation of the thread.
	*	lpThreadId [out] : 
	*/
	if((hRemoteThread=CreateRemoteThread(hRemoteProcess,NULL,0,pfnStartAddr,pszLibFileRemote,0,NULL))==NULL){

		cout<<""<<endl;
		return FALSE;
	}

	// 
	CloseHandle(hRemoteThread);
	CloseHandle(hRemoteProcess);

	return TRUE;
}

DWORD GetProcessId(){
	DWORD Pid=-1;

	/*
	* Takes a snapshot of the specified processes
	*   dwFlags [in]: TH32CS_SNAPPROCESS-Includes all processes in the system in the snapshot. 
	*   th32ProcessID [in]: The process identifier of the process to be included in the snapshot. 
	*						This parameter can be zero to indicate the current process. This parameter is used when the TH32CS_SNAPHEAPLIST,
	*						TH32CS_SNAPMODULE, TH32CS_SNAPMODULE32, or TH32CS_SNAPALL value is specified. 
	*						Otherwise, it is ignored and all processes are included in the snapshot.
	*/
	HANDLE hSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);

	//
	/*
	* Describes an entry from a list of the processes residing in the system address space when a snapshot was taken.
	*   th32ProcessID: The process identifier.
	*	szExeFile : The name of the executable file for the process. 
	*/
	PROCESSENTRY32 lPrs;
	ZeroMemory(&lPrs,sizeof(PROCESSENTRY32));
	lPrs.dwSize=sizeof(lPrs);
	char * TargetFile="QQ.exe";

	/*
	* Retrieves information about the first process encountered in a system snapshot.
	*   hSnapshot [in] : A handle to the snapshot returned from a previous call to the CreateToolhelp32Snapshot function.
	*	lppe [in, out] : A pointer to a PROCESSENTRY32 structure. 
	*/
	Process32First(hSnap,&lPrs);
	if(strstr(TargetFile,lPrs.szExeFile)!=NULL){
		Pid=lPrs.th32ProcessID;
		return Pid;
	}
	while(1){
		ZeroMemory(&lPrs,sizeof(PROCESSENTRY32));
		lPrs.dwSize=sizeof(lPrs);

		/*
		* Returns TRUE if the next entry of the process list has been copied to the buffer or FALSE otherwise. 
		* The comparison is case-sensitive.
		*/
		if(!Process32Next(hSnap,&lPrs)){

			Pid=-1;
			break;
		}
		/*
		* Returns the address of the first occurrence of the matching substring if successful, or NULL otherwise.
		*/
		if(strstr(TargetFile,lPrs.szExeFile)!=NULL){
			
			Pid=lPrs.th32ProcessID;
			break;
		}
		
	}
	return Pid;
}

int _tmain(int argc, _TCHAR* argv[])
{
	char myFile[MAX_PATH];
	GetCurrentDirectory(MAX_PATH,myFile);

	//myFile
	strcat(myFile,"\\door.dll");
	InjectDLL(myFile,GetProcessId());

	return 0;
}

技术分享

ALL

原文：http://www.cnblogs.com/mengfanrong/p/4557723.html

内容总结

以上是互联网集市为您收集整理的VC++注射过程全部内容，希望文章能够帮你解决VC++注射过程所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1313419.html

来源：【匿名】

【下一篇】c++有个库什么的吗?

更多 ►

【VC++注射过程】教程文章相关的互联网学习教程文章

1.额外的string操作除了前面大多数顺序容器的共同操作外，string类型还提供了string和c风格字符数组之间的相互转换，且允许我们用下标代替迭代器版本。string s(cp,n);//cp为数组，拷贝前n个,数组需以空字符结尾，拷贝到空字符结束 string s(s2,pos2);//s2为string，从pos2开始的字符拷贝 string s(s2,pos2,len2)；s.substr(m,n);取s字符的m位置到n位置string还有其他insert和erase版本，以及两个额外的成员函数append和repla...

python嵌入到C++的一些理解

1.简介（比较各自的特点，提出问题）C++ 与 python都是用的比较广泛的语言，各有各的优点；C++性能优异，python简单方便库丰富，如果能够结合两者使用就很好。python作为一种脚本语言，解释器会将其翻译成可执行代码。python强大呀，提供了C接口供C/C++调用，意思就是C/C++就能嵌入python代码，实际中就能够发挥两种语言的优点了。 2.如何实现在实现上，Python提供了C接口供C/C++使用，以C语言lib库的形式提供include和lib；可以在...

第7次C++实验【代码】【图】

一。实验结论：1.基础部分：（1）11-7 #include<iostream> usingnamespace std; int main() {ios_base::fmtflags original_flags=cout.flags();//切换输出模式类的声明cout<<812<<"|";cout.setf(ios_base::left,ios_base::adjustfield);//确定输出内容的对齐方向为左对齐cout.width(10);//确定输出内容宽度为10cout<<813<<815<<"\n";cout.unsetf(ios_base::adjustfield);//清除对齐方式cout.precision(2);//确定输出数值精确度为小...

【c++】实现运算符的重载

// 实现运算符的重载#include <iostream> using namespace std;class Int {public:Int(int i = 0) :m(i){cout << "constructed function" << endl;}~Int(){cout << "destructor" << endl;}public:Int operator+(const Int &d);Int operator-(const Int &d);Int operator*(const Int &d);Int operator/(const Int &d);Int operator|(const Int &d);Int operator&(const Int &d);Int operator^(const Int &d);Int operator~();Int op...

[LeetCode] 033. Search in Rotated Sorted Array (Hard) (C++)

指数：[LeetCode] Leetcode 解决问题的指数 (C++/Java/Python/Sql) Github: https://github.com/illuz/leetcode033. Search in Rotated Sorted Array (Hard)链接：题目：https://leetcode.com/problems/search-in-rotated-sorted-array/ 代码(github)：https://github.com/illuz/leetcode题意：在一个旋转过的有序数组中找一个数。比方 4 5 6 7 0 1 2 就是一个“旋转过的有序数组”。分析：这是单纯二分搜索的变形。由于旋转过不...

C++中各种数据类型占据字节长度【图】

准备校招笔试的时候经常遇到C++某个数据类型占据多少个字节的问题，查阅了下资料，总结如下：首先罗列一下C++中的数据类型都有哪些：1、整形：int、long2、字符型：char、wchar_t3、布尔型：bool4、浮点型：float、double5、指针一、整形　　int占据操作系统一个内存单元的大小。long跟int相同早先16位操作系统一个内存单元是16位，所以是2个字节；32位系统一个内存单元是是32位，所以是4字节；64位操作系统一个内存单元是16位，故...

C++ void/指针与其他数据类型的相互转换【代码】

在写opencv多线程的时候用到了pthread_create()函数，int pthread_create(pthread_t *tidp,const pthread_attr_t *attr,(void*)(*start_rtn)(void*),void *arg);其中函数里最后一个变量声明为void* args。因为涉及到函数之间的传参，因此考虑将void*指针转换为string类型存放opencv图片存放路径，因为void*指针的特殊性，将void*作为中间指针变量，在string转换后的void*指针传入后，再将void* 转换为string类型，在调用的线程函数...

C++入门经典-例2.3-在print函数中使用附加符号【代码】【图】

1：代码如下：// 2.3.cpp : 定义控制台应用程序的入口点。 //#include "stdafx.h"int main() {long iLong=100000; /*定义长整型变量，为其赋值*/printf("the Long is %ld\n",iLong); /*输出长整型变量*/printf("the string is: %s\n","LOVE"); /*输出字符串*/printf("the string is: %10s\n","LOVE"); /*使用m控制输出列*/printf("the string is: %-10s\n","...

C/C++中利用空指针简化代码,提高效率

这里的写法，可以避免使用 for 循环，减少栈空间内存的使用和减少运行时的计算开销！#include <iostream> #include <string> using namespace std; void print_char(char* array[]);//函数原形声明 void main(void) { char* test[]={"abc","cde","fgh",NULL};//这里添加一个NULL,表示不指向任何地址,值为0 print_char(test); cin.get(); } void print_char(char* array[]) { ...

C++ HOJ 火车进站

【问题描写叙述】给定一个正整数N代表火车数量。0<N<10，接下来输入火车入站的序列，一共N辆火车，每辆火车以数字1-9编号。要求以字典序排序输出火车出站的序列号。输入: 有多组測试用例，每一组第一行输入一个正整数N（0<N<10），第二行包含N个正整数，范围为1到9。输出: 输出以字典序排序的火车出站序列号，每一个编号以空格隔开，每一个输出序列换行。详细见sample。例子输入: 3 1 2 3 例子输出: 1 2 3 1 3 2 2 1 3 2...

c++ 指向类成员函数的函数指针【代码】

// ConsoleApplication34.cpp : 定义控制台应用程序的入口点。 //#include "stdafx.h" #include <iostream> usingnamespace std;class Parent { public:Parent(){//cout << "我是爹" << endl; }virtualvoid print() {cout << "我是爹" << endl;} private:int a; }; class Child :public Parent { public:Child(){}void print() {cout << "我是儿子" << endl;} private:int b; };int main() {//返回值类型 (域作用符::*函数指针...

《C++ Primer Plus》15.5 类型转换运算符学习笔记

C++相对C更严格地限制允许的类型转换，并添加4个类型转换运算符，是转换过程更规范：* dynamic_cast；* const_cast；* static_cast；* reinterpret_cast。【dynamic_cast运算符】假设High和Low是两个类，而ph和pl的类型分别是High*和Low*，则仅当Low是High的可访问基类（直接或间接）时，下面的语句才将一个Low*指针赋给pl：pl = dynamic_cast<Low *> ph;否则，该与据将空指针赋给pl。通常，该运算符的语法如下：dynamic_cast < ty...

C++泛型线性查找算法——find【代码】

C++泛型线性查找算法——find《泛型编程和STL》笔记及思考。线性查找可能是最为简单的一类查找算法了。他所作用的数据结构为一维线性的空间。这篇文章主要介绍使用 C++ 实现泛型算法 find的过程。C 版本首先介绍 C find 算法的实现，用以引入 C++ 版本。char *find1(char *first,char *last,int c) {while(first != last && *first != c)++first;return first; }该版本的算法循环检查每个元素，尾后指针(last)作为结束标识。使用举...

C++中const的一些知识点【代码】

常成员函数对常成员函数进行操作时，需要强调的是，必须在成员函数的声明和定义处同时加上 const 关键字。char *getname() const和char *getname()是两个不同的函数原型，如果只在一个地方加 const 会导致声明和定义处的函数原型冲突。（重点！重点！重点！）最后再来区分一下 const 的位置：函数开头的 const 用来修饰函数的返回值，表示返回值是 const 类型，也就是不能被修改，例如const char * getname()。函数头部的结尾加上...

Effective C++条款40【代码】

本节条款讲述了多重继承的使用多重继承一般情况下用的很少，原因在于多重继承容易出现程序错误。以下去两个典型的调用错误：第一种错误如下代码：#include<iostream>using namespace std;class B { public:virtualintm(){} };class C { public:virtualintm(){}; };class D :public B,private C { public:};int main() {D d;d.m();//编译不通过，因为m()调用不明确return0;} 如上代码，由于B类中有个m()函数，C类中也有个m()函...

C++ - 技术教程分类

C++ 教程 C++ 简介 C++ 基本语法 C++ 注释 C++ 数据类型 C++ 变量类型 C++ 变量作用域 C++ 常量 C++ 修饰符类型 C++ 存储类 C++ 运算符 C++ 循环 C++ 判断 C++ 函数 C++ 数字 C++ 数组 C++ 字符串 C++ 指针 C++ 引用 C++ 日期 & 时间 C++ 基本的输入输出 C++ 数据结构 C++ 类 & 对象 C++ 继承 C++ 重载运算符和重载函数 C++ 多态 C++ 数据抽象 C++ 数据封装 C++ 接口（抽象类） C++ 文件和流 C++ 异常处理 C++ 动态内存 C++ 命名空间 C++ 模板 C++ 预处理器 C++ 信号处理 C++ 多线程 C++ Web 编程 C++ 标准库 C++ 有用的资源 C++ 实例 c++ 全部

C++ - 最热教程

C++通过共享内存实现进程间通信（windo...C++基于EasyX制作贪吃蛇游戏（一）文档 C++中的分治算法及常见题目汇总【C++】stringstream的str() 和 string...c++中内置函数qsort（快速排序）和bsea...VS2019 C++创建一个简单项目demo [C++]VS2015用动态链接(MD/MDd)方式编译...C/C++编程学习 - 第15周 ⑥ 药房管理万维考试系统检测不到VC++ 6.0环境解决...C/C++ QT自定义对话框与MID窗体

首页 / C++ / VC++注射过程

VC++注射过程

内容导读

内容图文

内容总结

内容备注

内容手机端

【VC++注射过程】教程文章相关的互联网学习教程文章

c++顺序容器（3）

python嵌入到C++的一些理解

第7次C++实验【代码】【图】

【c++】实现运算符的重载

[LeetCode] 033. Search in Rotated Sorted Array (Hard) (C++)

C++中各种数据类型占据字节长度【图】

C++ void/指针与其他数据类型的相互转换【代码】

C++入门经典-例2.3-在print函数中使用附加符号【代码】【图】

C/C++中利用空指针简化代码,提高效率

C++ HOJ 火车进站

c++ 指向类成员函数的函数指针【代码】

《C++ Primer Plus》15.5 类型转换运算符学习笔记

C++泛型线性查找算法——find【代码】

C++中const的一些知识点【代码】

Effective C++条款40【代码】

C++ - 技术教程分类

C++ - 最新教程

C++ - 最热教程