Question

首先，我想说，我不是想破解游戏。我实际上受雇于我试图注入的流程的公司。 :)
我想知道如何从已经注入的DLL调用函数所以，我已经使用CreateRemoteThread（）成功地在目标中注入并加载了我的DLL。下面你可以看到一个注射片段：

private static bool Inject(Process pToBeInjected, string sDllPath,out string sError, out IntPtr hwnd, out IntPtr hLibModule)
    { 
        IntPtr zeroPtr = (IntPtr)0;
        hLibModule = zeroPtr;

        IntPtr hProcess = NativeUtils.OpenProcess(
            (0x2 | 0x8 | 0x10 | 0x20 | 0x400), //create thread, query info, operation ,write, and read 
            1,
            (uint)pToBeInjected.Id);

        hwnd = hProcess;
        IntPtr loadLibH = NativeUtils.GetProcAddress( NativeUtils.GetModuleHandle("kernel32.dll"),"LoadLibraryA");

        IntPtr dllAddress = NativeUtils.VirtualAllocEx(
            hProcess,
            (IntPtr)null,
            (IntPtr)sDllPath.Length, //520 bytes should be enough 
            (uint)NativeUtils.AllocationType.Commit |
            (uint)NativeUtils.AllocationType.Reserve,
            (uint)NativeUtils.MemoryProtection.ExecuteReadWrite);

    byte[] bytes = CalcBytes(sDllPath);
        IntPtr ipTmp = IntPtr.Zero;

        NativeUtils.WriteProcessMemory(
            hProcess,
            dllAddress,
            bytes,
            (uint)bytes.Length,
            out ipTmp);


        IntPtr hThread = NativeUtils.CreateRemoteThread(
            hProcess,
            (IntPtr)null,
            (IntPtr)0,
            loadLibH, //handle to LoabLibrary function
            dllAddress,//Address of the dll in remote process
            0,
            (IntPtr)null);

        uint retV= NativeUtils.WaitForSingleObject(hThread, NativeUtils.INFINITE_WAIT);
        bool exitR = NativeUtils.GetExitCodeThread(hThread, out hLibModule);
        return true;
    }

注意：为了简洁起见，删除了错误检查和释放资源，但请放心，我检查所有指针并释放我的资源。
在上面的函数退出之后，我对LoadLibrary通过hLibModule返回的DLL有一个非零模块句柄，这意味着DLL已正确加载。
我的DLL是一个C＃类库，用于显示一个消息框（用于测试）。我尝试过测试该功能，弹出消息框。它看起来像这样：

 public class Class1
    {
        public static void ThreadFunc(IntPtr param ) 
        {       
        IntPtr libPtr = LoadLibrary("user32.dll");

            MessageBox(IntPtr.Zero, "I'm ALIVE!!!!", "InjectedDll", 0);

        }
        [DllImport("kernel32", SetLastError = true)]
        public static extern IntPtr LoadLibrary(string lpFileName);

        [DllImport("user32.dll", CharSet = CharSet.Auto)]
        static extern int MessageBox(IntPtr hWnd, String text, String caption, int options);

}

我从Visual Studio编译它，DLL出现在Debug文件夹中。然后我将DLL的完整路径传递给注射器注入目标进程后，我不知道如何从注入的DLL中调用ThreadFunc，因此它永远不会执行。
我不能使用GetProcAddress(hLibModule,"ThreadFunc")因为我没有进程，所以答案必须在于以某种方式调用CreateRemoteThread（）。此外，我已经读过，不再允许使用DllMain .NET DLL，因此我无法以任何方式获得任何自由执行。
有没有人知道如何从注入的DLL调用函数？
先感谢您。

Answer 1

好吧，你已经在该进程中运行了一个线程。你让它做一些无聊的事情，它只加载一个DLL。这完全是偶然的，LoadLibrary恰好必须纠正函数签名。

它可以做得更多。然而，最好是非托管代码，就像LoadLibrary（）一样，您不能指望任何托管代码正常运行。这需要更多的工作，你必须加载并初始化CLR并告诉它加载并执行你想要运行的程序集。不，你不能在DllMain（）中加载CLR。

要查找的关键字是CorBindToRuntimeEx（）和ICLRRuntimeHost :: ExecuteInAppDomain（）。这是艰难的事情，但我已经看到它完成了。需要COM和C ++技能以及慷慨的运气帮助。

从注入的DLL调用函数

1 个答案: