Question

我正在尝试使用function closeDiv() { document.getElementById('opened-video').style.display = "none"; // Removes the src $('iframe').attr('src', ""); // Reloads the src so that it can be played again $('iframe').attr('src', $('iframe').attr('src')); }将dll（在dll_path[]中找到并且正确路径）注入目标进程。不幸的是，完全没有任何反应（预期结果是来自CreateRemoteThread()的{{1}}调用，导致弹出窗口）。当与远程注射器一起使用时，它可以正确。

您可以将每个MessageBox()来电视为DLL_PROCESS_ATTACH和what()。保证变量GetLastError()将包含正确的进程ID（我测试了很多次）。您在下面的代码中看到的函数调用的 none 也会失败。有趣的是它一直运行良好，直到我把它从C重写为更多C ++ - 就像下面你可以看到的代码一样。我编译下面的代码和DLL代码没有任何警告。我想知道我在哪里弄错了。这是我的代码：

assert(0)

Answer 1

正如@adelphus所说，当您使用LoadLibraryA()时，您正在使用LoadLibraryW()。

更重要的是，您没有在远程进程中分配足够的内存来保存宽 DLL路径字符串。 VirtualAllocEx()和WriteProcessMemory()对字节进行操作，而不对字符进行操作。并且您需要确保分配 AND 复制字符串的null终止符。所以你需要使用(wcslen(dll_path) + 1) * sizeof(WCHAR)，或者你可以使用sizeof(dll_path)，因为它是一个静态数组。

现在，话虽如此，由于远程线程过程本身是LoadLibrary()，因此线程的退出代码将是LoadLibrary()的返回值。如果CreateRemoteThread()成功，您可以调用WaitForSingleObject()等待线程终止，然后致电GetExitCodeThread()以获取LoadLibrary()的返回值。如果为0，则LoadLibrary()失败，即使线程本身成功。

int main() {

    const WCHAR dll_path[] = L"C:\\myDLL.dll";    
    const int dll_path_size = (wcslen(dll_path) + 1) * sizeof(WCHAR); // or sizeof(dll_path);

    const std::wstring process_name = L"target.exe";

    const DWORD PID = get_PID(process_name);    
    if (!PID)
        what();

    HANDLE process = OpenProcess(PROCESS_CREATE_THREAD | PROCESS_QUERY_INFORMATION | PROCESS_VM_OPERATION | PROCESS_VM_WRITE | PROCESS_VM_READ, FALSE, PID);
    if (!process)
        what();

    FARPROC lib = GetProcAddress(GetModuleHandle(L"kernel32.dll"), "LoadLibraryW");
    if (!lib)
        what();

    LPVOID base = VirtualAllocEx(process, 0, dll_path_size, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
    if (!base)
        what();

    BOOL good = WriteProcessMemory(process, base, dll_path, dll_path_size, 0);
    if (!good)
        what();

    HANDLE thread = CreateRemoteThread(process, 0, 0, reinterpret_cast<LPTHREAD_START_ROUTINE>(lib), base, 0, 0);
    if (!thread)
        what();    

    std::cout << "Remote thread successfully created." << std::endl;
    std::cout << "process ID = " << PID << std::endl;

    WaitForSingleObject(thread, INFINITE);

    DWORD exitCode = 0;
    GetExitCodeThread(thread, &exitCode);

    if (exitCode != 0)
        std::cout << "DLL loaded successfully." << std::endl;
    else
        std::cout << "DLL load failed." << std::endl;

    #if 1
    CloseHandle(thread);
    CloseHandle(process);
    #endif

    return 0;
}

不幸的是，您将无法发现LoadLibrary()失败的原因，除非您更改远程线程逻辑以注入一个调用LoadLibrary()和GetLastError()的整个函数，然后返回来自GetLastError()的价值。来自GetLastError()的值存储在线程本地存储中。一个线程无法读取另一个线程的错误代码（除非你深入了解操作系统的碗并直接读取远程线程的TIB结构）。

最后，请务必考虑目标进程是32位还是64位。您不能将32位DLL注入64位进程，反之亦然。

Answer 2

您正在使用指向widechar字符串的指针调用<?php $data = str_replace($keys, $vals, $data); css_lib = VENDOR_DIR . "natxet/CssMin/src/CssMin.php"; if ($this->settings[$type]["minify"]) { require $css_lib; $data = CssMin::minify($data); $data = trim($data); }。你可能意味着LoadLibraryA？

CreateRemoteThread（）成功但没有做任何事情

2 个答案: