c - 注入(inject)DLL并打印消息

Question

我正在处理两件新事情:编写 DLL 并将其注入(inject)另一个进程。我认为我成功注入(inject)了它，因为如果我尝试删除它，我会收到一条消息，告诉我它已被另一个程序使用。

我在 Visual Studio 2008 http://msdn.microsoft.com/en-us/library/ms235636%28v=vs.80%29.aspx 中按照以下步骤操作但我是用 C 编写的，而不是 C++。

这是代码

DWORD 
APIENTRY
DllMain(
        HMODULE hModule,
        DWORD  ul_reason_for_call,
        LPVOID lpReserved
        )
{
    printf("Hello World\n");
    Sleep(5000); // added this to make sure I see it when it happens
    return TRUE;
}

我创建了一个引用 DLL 的应用程序，就像 MSDN 文档中所说的那样，它可以工作(它打印 Hello World)。

在 DLL 注入(inject)程序的每一步中，我都会检查错误并打印它们。所以我知道没有任何功能会失败。我检查了退出代码，它是 1927086080，我不知道是什么意思。我不知道是否需要，但这是我的程序的 C 源代码。

#include <stdio.h>
#include <windows.h>
#include <string.h>

int main(int argc, TCHAR* argv[])
{
    DWORD procId = 0;   
    DWORD pathLen = 0;
    DWORD writeProcMemory = 0;
    DWORD exitCode = 0;

    HANDLE hProc = NULL;
    HANDLE hDll = NULL;
    HANDLE hThread = NULL;

    LPVOID baseAdr = NULL;
    LPVOID fAdr = NULL;

    procId = atoi((char*)argv[1]); 
    pathLen = strlen((LPCSTR)argv[2]);

    if(0 == pathLen)
    {
        printf("Check DLL path\n");
        return 0;
    }

    // Open process
    hProc = OpenProcess(PROCESS_ALL_ACCESS,
        0,
        procId);

    if(NULL == hProc)
    {
        printf("OpenProcess failed\nGetLastError() = %d\n", 
            GetLastError());
        return 0;
    }

    // Allocate memory
    baseAdr = VirtualAllocEx(hProc,
        0,
        pathLen + 1,
        MEM_COMMIT,
        PAGE_READWRITE);

    if(NULL == baseAdr)
    {
        printf("VirtualAllocEx failed\nGetLastError() = %d\n",
            GetLastError());
        CloseHandle(hProc);
        return 0;
    }

    // write my dll path in the memory I just allocated
    if(!WriteProcessMemory(hProc,
        baseAdr,
        argv[2],
        pathLen + 1,
        0))
    {
        printf("WriteProcessMemory failed\nGetLastError() = %d\n",
            GetLastError());
        VirtualFreeEx(hProc,
            baseAdr,
            0,
            MEM_RELEASE);
        CloseHandle(hProc);
        return 0;
    }

    // get kernel32.dll 
    hDll = LoadLibrary(TEXT("kernel32.dll"));

    if(NULL == hDll)
    {
        printf("LoadLibrary failed\nGetLastError() = %d\n",
            GetLastError());
        VirtualFreeEx(hProc,
            baseAdr,
            0,
            MEM_RELEASE);
        CloseHandle(hProc);
        return 0;
    }

    // get LoadLibraryA entry point
    fAdr = GetProcAddress(hDll,
        "LoadLibraryA");

    if(NULL == fAdr)
    {
        printf("GetProcAddress failed\nGetLastError() = %d\n",
            GetLastError());
        FreeLibrary(hDll);
        VirtualFreeEx(hProc,
            baseAdr,
            0,
            MEM_RELEASE);
        CloseHandle(hProc);
        return 0;
    }

    // create remote thread
    hThread = CreateRemoteThread(hProc,
        0,
        0,
        fAdr,
        baseAdr,
        0,
        0);

    if(NULL == hThread)
    {
        printf("CreateRemoteThread failed\nGetLastError() = %d\n",
            GetLastError());
        FreeLibrary(hDll);
        VirtualFreeEx(hProc,
            baseAdr,
            0,
            MEM_RELEASE);
        CloseHandle(hProc);
        return 0;
    }

    WaitForSingleObject(hThread, 
        INFINITE);
    if(GetExitCodeThread(hThread,
        &exitCode))
    {
        printf("exit code = %d\n",
            exitCode);
    }
    else
    {
        printf("GetExitCode failed\nGetLastError() = %d\n",
            GetLastError());
    }

    CloseHandle(hThread);
    FreeLibrary(hDll);
    VirtualFreeEx(hProc,
        baseAdr,
        0,
        MEM_RELEASE);
    CloseHandle(hProc);
    return 0;
}

现在，当我将 shellcode(与上面的程序略有不同)注入(inject)到进程中时，我可以在进程资源管理器中看到我的 shell 代码如何开始运行，并且受害者进程是他的父进程。在这里，我什么也没看到，但这又是我第一次使用 DLL。但它仍然会被加载，因为我无法删除 dll 文件，直到我杀死受害者进程。

此外，当我运行注入(inject)程序时，我可以看到它有 5 秒没有执行任何操作，所以就好像 printf 被跳过了。

在 Windows 7 x64 上执行此操作。我知道在某些情况下 CreateRemoteThread 在 Windows 7 上不起作用，但我在 shell 代码注入(inject)中使用它并且它可以工作，并且我在这里使用相同的目标。

更新:更改我的 DLL 以调用 ExitProcess(0)；杀死受害者进程，所以这一切都归结于我不知道如何打印一些东西。

我怎样才能让它打印一些东西？

Answer 1

您想要从 DLL 获取消息，但您使用了 printf。如何查看 DLL 的 printf 输出？您最好将信息写入文件。

#define LOG_FILE L"C:\\MyLogFile.txt"

void WriteLog(char* text)
{
    HANDLE hfile = CreateFileW(LOG_FILE, GENERIC_WRITE, FILE_SHARE_READ, NULL, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    DWORD written;
    WriteFile(hfile, text, strlen(text), &written, NULL);
    WriteFile(hfile, "\r\n", 2, &written, NULL);
    CloseHandle(hfile);
}

void WriteLog(wchar_t* text)
{
    HANDLE hfile = CreateFileW(LOG_FILE, GENERIC_WRITE, FILE_SHARE_READ, NULL, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    DWORD written;
    WriteFile(hfile, text, wcslen(text) * 2, &written, NULL);
    WriteFile(hfile, L"\r\n", 4, &written, NULL);
    CloseHandle(hfile);
}

用我的函数替换所有 printf 调用，看看实际会发生什么。顺便说一句，如果您的 DLL 中有线程，您可以每秒写入日志，以确保您的代码正常运行。您也可以在日志文件中添加时间。

我认为如果您有足够的权限将 DLL 注入(inject)到进程中，没有什么可以阻止您。更改您的代码并告诉我日志文件中发生了什么。

祝你好运