使用 LdrLoadDll 注入DLL, 2021-12-17 支持注入64位dll

福仔 · 发表于 2021-12-16 17:52:53

本帖最后由福仔于 2021-12-17 13:32 编辑

dll注入 2021-12-17.zip (91.58 KB, 下载次数: 1010)

源码是c++代码翻译过来的, 所以, 那些指针读写的偏移我就不做过多的讲解.....
那些偏移都是对应某个成员.... 众所周知, 易语言的数据类型是个坑, 所以, 申请一块空间当成一个结构使用了
愿意研究的话, 结构是这个

typedef struct CALL_ARGUMENT_DATA
{
    PFN_RtlInitUnicodeString    fnRtlInitUnicodeString;     // 加载unicode字符串
    PFN_LdrLoadDll              fnLdrLoadDll;               // 加载dll的函数

    // 下面5个是 LdrLoadDll 需要使用的数据, DllName通过RtlInitUnicodeString来提供被 LdrLoadDll 使用
    WCHAR                       DllName[260];               // dll完整路径
    PWCHAR                      DllPath;                    // LdrLoadDll第一个参数, Dll路径, 可以为0
    ULONG                       Flags;                      // LdrLoadDll第二个参数, 标识
    UNICODE_STRING              UnicodeString;              // LdrLoadDll第三个参数, dll路径 UNICODE_STRING 结构
    HANDLE                      hModule;                    // LdrLoadDll第四个参数, 模块地址, 注入后模块地址保存到这里

    // 下面这些成员是获取函数地址使用的数据
    PFN_LdrGetProcedureAddress  fnLdrGetProcedureAddress;   // 获取函数地址
    PFN_RtlInitAnsiString       fnRtlInitAnsiString;        // 加载ansi字符串
    ANSI_STRING                 AnsiString;                 // 获取函数名的ansi字符串结构
    ULONG                       Ordinal;                    // LdrGetProcedureAddress 第三个参数
    PFN_CallFun                 fun;                        // LdrGetProcedureAddress第四个参数, 被调用的函数名 函数原型, GetProcAddress() 得到的函数

    PFN_MessageBox              pfn_MessageBox;             // 信息框函数地址
    BOOL                        isDebug;                    // 是否调试, 调试的话就弹出信息框
    char                        funName[260];               // 被调用的函数名
    DWORD                       funArg;                     // 传递到被调用的函数参数
    LPVOID                      funRet;                     // 被调用函数的返回值
    char                        argData[2000];              // 传递到函数里的数据, 参数数据最大支持2000个字节
}*LPCALL_ARGUMENT_DATA;

注入流程:
1. 创建远程线程
2. 注入一段代码到目标进程里执行
3. 这段代码调用 LdrLoadDll 加载dll
4. 调用 LdrGetProcedureAddress 获取函数地址, 然后调用, 返回

2021-12-17 更新
使用了eWOW64Ext https://125.confly.eu.org/thread-14361249-1-1.html

1. 注入32位进程只能使用32位的dll
2. 注入64位进程只能使用64位的dll

支持注入任务管理器

蹭一下开源大赛的热度....

mikezunya · 发表于 2025-1-16 21:13:54

如果这个dll 有一个方法，多个参数怎么使用，教程里只有一个参数

3212867761 · 发表于 2025-1-14 22:43:48

正好用到！感谢！

6928233 · 发表于 2024-10-21 10:54:54

好东西呀

6928233 · 发表于 2024-10-21 10:53:45

支持一下。。。

mf126 · 发表于 2024-9-21 19:23:58

支持开源~！感谢分享

zhoupan88 · 发表于 2024-9-4 22:15:05

6666666666666666666666666666

xing0701 · 发表于 2024-5-24 11:05:26

sdgsfjgklkhgfgfkh

yinxixi · 发表于 2024-5-23 15:48:16

6666666666666666666666666666

abiao · 发表于 2024-3-14 10:20:23

好像很厉害的样子

		自动登录	找回密码
密码			注册

[2021开源大赛(第六届)] 使用 LdrLoadDll 注入DLL, 2021-12-17 支持注入64位dll

评分

本帖被以下淘专辑推荐: