远程线程注入DLL到PC版微信

  1 #include <iostream>
2 #include "stdlib.h"
3 #include <tchar.h>
4 #include <Windows.h>
5
6 bool Inject(DWORD dwId, WCHAR* szPath)//参数1：目标进程PID  参数2：DLL路径
7 {
8     //一、在目标进程中申请一个空间
9
10
11     /*
12     【1.1 获取目标进程句柄】
13     参数1：想要拥有的进程权限（本例为所有能获得的权限）
14     参数2：表示所得到的进程句柄是否可以被继承
15     参数3：被打开进程的PID
16     返回值:指定进程的句柄
17     */
18     HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwId);
19
20
21     /*
22     【1.2 在目标进程的内存里开辟空间】
23     参数1：目标进程句柄
24     参数2：保留页面的内存地址，一般用NULL自动分配
25     参数3：欲分配的内存大小，字节单位
26     参数4：MEM_COMMIT：为特定的页面区域分配内存中或磁盘的页面文件中的物理存储
27     参数5：PAGE_READWRITE 区域可被应用程序读写
28     返回值：执行成功就返回分配内存的首地址，不成功就是NULL
29     */
30     LPVOID pRemoteAddress = VirtualAllocEx(
31         hProcess,
32         NULL,
33         1,
34         MEM_COMMIT,
35         PAGE_READWRITE
36     );
37
38     //二、 把dll的路径写入到目标进程的内存空间中
39
40     DWORD dwWriteSize = 0;
41     /*
42     【写一段数据到刚才给指定进程所开辟的内存空间里】
43     参数1：OpenProcess返回的进程句柄
44     参数2：准备写入的内存首地址
45     参数3：指向要写的数据的指针（准备写入的东西）
46     参数4：要写入的字节数（东西的长度+0/）
47     参数5： 返回值。返回实际写入的字节
48     */
49     WriteProcessMemory(hProcess,pRemoteAddress, szPath, wcslen(szPath) * 2 + 2, &dwWriteSize);
50
51
52     //三、 创建一个远程线程，让目标进程调用LoadLibrary
53
54     /*
55     参数1：该远程线程所属进程的进程句柄
56     参数2：一个指向 SECURITY_ATTRIBUTES 结构的指针, 该结构指定了线程的安全属性
57     参数3：线程栈初始大小,以字节为单位,如果该值设为0,那么使用系统默认大小
58     参数4：在远程进程的地址空间中,该线程的线程函数的起始地址（也就是这个线程具体要干的活儿）
59     参数5：传给线程函数的参数（刚才在内存里开辟的空间里面写入的东西）
60     参数6：控制线程创建的标志。0（NULL）表示该线程在创建后立即运行
61     参数7：指向接收线程标识符的变量的指针。如果此参数为NULL，则不返回线程标识符
62     返回值：如果函数成功，则返回值是新线程的句柄。如果函数失败，则返回值为NULL
63     */
64     HANDLE hThread = CreateRemoteThread(
65         hProcess,
66         NULL,
67         0,
68         (LPTHREAD_START_ROUTINE)LoadLibrary,
69         pRemoteAddress,
70         NULL,
71         NULL
72     );
73     WaitForSingleObject(hThread, -1); //当句柄所指的线程有信号的时候，才会返回
74
75     /*
76     四、 【释放申请的虚拟内存空间】
77     参数1：目标进程的句柄。该句柄必须拥有 PROCESS_VM_OPERATION 权限
78     参数2：指向要释放的虚拟内存空间首地址的指针
79     参数3：虚拟内存空间的字节数
80     参数4：MEM_DECOMMIT仅标示内存空间不可用，内存页还将存在。
81            MEM_RELEASE这种方式很彻底，完全回收。
82     */
83     VirtualFreeEx(hProcess, pRemoteAddress, 1, MEM_DECOMMIT);
84     return 0;
85 }
86
87
88 int _tmain(int argc, _TCHAR * argv[])
89 {
90     wchar_t wStr[] = L"E:inject.dll";
91     DWORD dwId = 0;
92
93     //参数1：(NULL
94     //参数2：目标窗口的标题
95     //返回值：目标窗口的句柄
96     HWND hCalc = FindWindow(NULL, L"微信");
97     printf("目标窗口的句柄为:%dn", hCalc);
98
99     DWORD dwPid = 0;
100
101     //参数1：目标进程的窗口句柄
102     //参数2：把目标进程的PID存放进去
103     DWORD dwRub = GetWindowThreadProcessId(hCalc, &dwPid);
104     printf("目标窗口的进程PID为:%dn", dwPid);
105
106     //参数1：目标进程的PID
107     //参数2：想要注入DLL的路径
108     Inject(dwPid, wStr);
109
110     return 0;
111 }

 1 #include <windows.h>
2
3
4 DWORD WINAPI runBot(LPVOID lpParam) {
5     // 此处可以写具体的bot代码
6     return 1;
7 }
8
9
10 BOOL APIENTRY DllMain( HMODULE hModule,
11                        DWORD  ul_reason_for_call,
12                        LPVOID lpReserved
13                      )
14 {
15     switch (ul_reason_for_call)
16     {
17     case DLL_PROCESS_ATTACH:
18         MessageBoxA(NULL, "DLL Attached!n", "Game Hacking", MB_OK | MB_TOPMOST);
19         CreateThread(NULL, 0, &runBot, NULL, 0, NULL);
20         break;
21     }
22     return TRUE;
23 }