[windows平台] 给进程注入代码 -- 导入DLL到指定进程的地址空间

1. 基本原理

使用自己写的代码, 在指定的进程里面启动一个远程线程, 从而把相关的代码注入到这个指定进程里面去, 实施操作. 通常这样做是为了拦截一些系统的 API, 或者是操控(挟持)这个进程.

2. 具体实现

拿到进程的句柄, 然后用 LoadLibrary 系统函数开启一个远程的线程. 从而把我们的DLL导入到这个指定的进程.(读者可以使用自己的办法, 不过套路应该都差不多)

3. 样例代码

1. #include "windows.h"
   
2. 
   
3. int main()
   
4. {
   
5.     char * lpExeFile = "D:\\src-project\\testProcess.exe";
   
6.     char * lpDllFile = "D:\\src-project\\memTrace.dll";
   
7. 
   
8.     // Step 1. 开启想要跟踪的进程,并挂起.
   
9.     STARTUPINFOA startupInfo = { sizeof(startupInfo) };
   
10.     PROCESS_INFORMATION processInfo;
    
11.     if ( ! CreateProcessA(
    
12.         NULL,lpExeFile,NULL,NULL,FALSE,CREATE_SUSPENDED,
    
13.         NULL,NULL,&startupInfo,&processInfo ) )
    
14.     {
    
15.         return -1;
    
16.     }
    
17. 
    
18.     // Step 2. 开启远程线程的相关参数初始化.
    
19.     LPSECURITY_ATTRIBUTES lpThreadAttributes = NULL; // 表示使用默认值.
    
20.     SIZE_T sizeStack = 0; // 表示使用默认值.
    
21.     LPTHREAD_START_ROUTINE lpStartAddress // 新线程执行入口地址.
    
22.         = (LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandleA("Kernel32"),"LoadLibraryA");
    
23.     LPVOID lpParameter = NULL; // 传给新线程的参数.
    
24.     DWORD flagCreation = 0; // 表示立即执行, CREATE_SUSPENDED 表示挂起.
    
25.     DWORD threadID = 0; // 用来记录新创建的线程的ID.
    
26. 
    
27.     // Step 3. 准备远程线程需要的参数.
    
28.     SIZE_T sizeLength = strlen(lpDllFile) + 1;
    
29.     lpParameter = VirtualAllocEx(processInfo.hProcess,NULL,sizeLength,MEM_COMMIT,PAGE_READWRITE);
    
30.     if ( ! lpParameter ) return -1;
    
31.     if ( ! WriteProcessMemory(processInfo.hProcess,lpParameter,lpDllFile,sizeLength,NULL) )
    
32.         return -1;
    
33. 
    
34.     // Step 4. 通过远程线程导入我们的动态库.
    
35.     HANDLE hRemoteThread = CreateRemoteThread(
    
36.         processInfo.hProcess,lpThreadAttributes,sizeStack,
    
37.         lpStartAddress,lpParameter,flagCreation,&threadID);
    
38.     WaitForSingleObject(hRemoteThread,INFINITE);
    
39. 
    
40.     // Step 5. 恢复子进程的主线程, 相关系统资源的销毁.
    
41.     ResumeThread(processInfo.hThread);
    
42.     VirtualFreeEx(processInfo.hProcess,lpParameter,0,MEM_RELEASE);
    
43. 
    
44.     if ( hRemoteThread ) CloseHandle(hRemoteThread);
    
45.     if ( processInfo.hThread ) CloseHandle(processInfo.hThread);
    
46.     if ( processInfo.hProcess ) CloseHandle(processInfo.hProcess);
    
47. 
    
48.     return 0;
    
49. }