在C#程序中注入恶意DLL的方法_F11 - 专业站长和开发者的学习网站

分享到

在C#程序中注入恶意DLL的方法

C#教程 来源：互联网作者：佚名发布时间：2022-09-05 23:34:32 人浏览

摘要

一、背景前段时间在训练营上课的时候就有朋友提到一个问题，为什么 Windbg 附加到 C# 程序后，程序就处于中断状态了？它到底是如何实现的？其实简而言之就是线程的远程注入，这一

一、背景

前段时间在训练营上课的时候就有朋友提到一个问题，为什么 Windbg 附加到 C# 程序后，程序就处于中断状态了？它到底是如何实现的？其实简而言之就是线程的远程注入，这一篇就展开说一下。

二、实现原理

1. 基本思路

WinDbg 在附加进程的时候，会注入一个线程到 C# 进程中，注入成功后，会执行一个 DbgBreakPoint() 函数，其实就是 int 3 ，这时候 CPU 就会执行 3 号中断函数，将当前进程的所有线程进行暂停，文字不好理解的话，画一个图大概就是这样。

口说无凭，接下来用上一个简单案例演示一下。

2. 案例演示

首先写一个简单的 C# 程序，不断的输出时间和标号，代码如下：

internal class Program

{

static void Main(string[] args)

{

for (int i = 0; i < 10000; i++)

{

Console.WriteLine($"{DateTime.Now},i={i}");

Thread.Sleep(1000);

}

把程序跑起来后，使用 WinDbg 附加，你可以发现 Command 自动切换到了 8 号线程，通过 k 命令可以看到最上面是一个 int 3 中断，截图如下：

这里就有一个想法了，既然 WinDbg 可以注入，为何我的程序就注入不得呢？既然我的程序可以注入，那就可以做一些我想做的事情。

3. 自定义注入

有了自定义注入的想法，接下来的实现步骤大概是这样的。

注入一个线程到 C# 程序中。
让程序加载一个 dll 文件。
在 dll 中做一些我想做的业务逻辑。

接下来新建一个 C++ 的动态链接库，在 DLLMain 入口函数的 DLL_PROCESS_ATTACH 事件中写一个 printf 函数，如果在 C# 程序中输出来了，就算成功注入了，参考代码如下：

#include <Windows.h>

#include <stdio.h>

BOOL APIENTRY DllMain(HMODULE hModule,

DWORD ul_reason_for_call,

LPVOID lpReserved

)

{

switch (ul_reason_for_call)

{

case DLL_PROCESS_ATTACH:

printf(" 总部，总部，我已经成功打入内部！ul_reason_for_call=%d\n ", ul_reason_for_call);

break;

}

return TRUE;

}

要被加载的 MyInject.dll 已经构建完毕，接下来就用 Win32 API 的 CreateRemoteThread() 实现远程注入，但注入之前需要做三件事情。

获取 C# 程序的进程句柄。
在 C# 进程中申请一块内存空间，存放加载的 path 路径。
调用 LoadLibraryW 函数在 C# 进程中实现 dll 加载。

过程有了，新建一个 C++ 控制台程序 ConsoleApplication1.exe，整体的参考代码如下：

#include <iostream>

#include <Windows.h>

#include <stdio.h>

#include <stdlib.h>

#include <Tlhelp32.h>

DWORD GetPid(const WCHAR* szName)

{

HANDLE hprocessSnap = NULL;

PROCESSENTRY32 pe32 = { 0 };

hprocessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

pe32.dwSize = sizeof(PROCESSENTRY32);

if (Process32First(hprocessSnap, &pe32))

{

do {

if (!wcscmp(szName, pe32.szExeFile)) {

return (int)pe32.th32ProcessID;

}

} while (Process32Next(hprocessSnap, &pe32));

}

else

{

CloseHandle(hprocessSnap);

}

return 0;

}

int main()

{

const wchar_t* path = L"D:\\net6\\ConsoleApp1\\x64\\Debug\\MyInject.dll"; //要注入的dll文件地址

//1. 获取进程ID

DWORD procID = GetPid(L"ConsoleApp4.exe");

//2. 获取进程句柄

HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, procID);

//3. 在目标进程中开辟一块空间

LPVOID pRemoteAdress = VirtualAllocEx(hProcess, NULL, wcslen(path) * 2, MEM_COMMIT, PAGE_READWRITE);

//4. 将 path 写入到这块空间中

BOOL bRet = WriteProcessMemory(hProcess, pRemoteAdress, path, wcslen(path) * 2, NULL);

//5. 让目标线程调用 LoadLibraryW 加载我们注入的 dll

HMODULE hModule = GetModuleHandle(L"kernel32.dll");

LPTHREAD_START_ROUTINE dwLoadAddr = (LPTHREAD_START_ROUTINE)GetProcAddress(hModule, "LoadLibraryW");

HANDLE hThread = CreateRemoteThread(

hProcess,

NULL,

(LPTHREAD_START_ROUTINE)dwLoadAddr,

pRemoteAdress,

NULL,

NULL

);

//6. 函数执行完后，释放这块空间。

WaitForSingleObject(hThread, -1);

VirtualFreeEx(hProcess, pRemoteAdress, 1, MEM_DECOMMIT);

system("pause");

return 0;

}

万事具备，接下来我们将 ConsoleApplication1.exe 启动，可以成功观察到 ConsoleApp4.exe 上已经注入成功的输出，截图如下：

三：总结

这就是对 WinDbg 实现注入拦截的一个衍生知识，整体思路还是很明朗的，当然有注入，就有反注入，比如下面两条策略。

设置进程的保护属性。

屏蔽或者混淆 Win32 的 LoadLibraryW 函数。

您可能感兴趣的文章 :

原文链接 : https://mp.weixin.qq.com/s/XO5Ec3M111_2xiOUy7f0-w

Tag : 注入(7)程序(12)C#(60)

WPF实现窗体亚克力效果的代码

WPF 窗体设置亚克力效果框架使用大于等于.NET40。 Visual Studio 2022。项目使用MIT开源许可协议。 WindowAcrylicBlur设置亚克力颜色。 Opacity设置透
C#非托管泄漏中HEAP_ENTRY的Size对不上解析

一：背景 1. 讲故事前段时间有位朋友在分析他的非托管泄漏时，发现NT堆的_HEAP_ENTRY的 Size 和!heap命令中的 Size 对不上，来咨询是怎么回事？
C#中ArrayList 类的使用介绍

一：ArrayList 类简单说明动态数组ArrayList类在System.Collecions的命名空间下，所以使用时要加入System.Collecions命名空间，而且ArrayList提供添加，
C#使用BinaryFormatter类、ISerializable接口、XmlSeriali

序列化是将对象转换成字节流的过程，反序列化是把字节流转换成对象的过程。对象一旦被序列化，就可以把对象状态保存到硬盘的某个位
C#序列化与反序列化集合对象并进行版本控制

当涉及到跨进程甚至是跨域传输数据的时候，我们需要把对象序列化和反序列化。首先可以使用Serializable特性。 1 2 3 4 5 6 7 8 9 10 11 12 13 14
C#事件中关于sender的用法解读

C#事件sender的小用法开WPF新坑了，看了WPF的炫酷界面，再看看winForm实在是有些惨不忍睹（逃）。后面会开始写一些短的学习笔记。一、什么
在C#程序中注入恶意DLL的方法

一、背景前段时间在训练营上课的时候就有朋友提到一个问题，为什么 Windbg 附加到 C# 程序后，程序就处于中断状态了？它到底是如何实现
基于C#实现一个简单的FTP操作工具

实现功能实现使用FTP上传、下载、重命名、刷新、删除功能开发环境开发工具： Visual Studio 2013 .NET Framework版本：4.5 实现代码 1 2 3 4 5 6 7
C#仿QQ实现简单的截图功能

接上一篇写的截取电脑屏幕，我们在原来的基础上加一个选择区域的功能，实现自定义选择截图。个人比较懒，上一篇的代码就不重新设计
C#实现线性查找算法的介绍

线性查找，肯定是以线性的方式，在集合或数组中查找某个元素。通过代码来理解线性查找什么叫线性?还是在代码中体会吧。首先需要一

在C#程序中注入恶意DLL的方法

一、背景

二、实现原理

1. 基本思路

2. 案例演示

3. 自定义注入

三：总结

您可能感兴趣的文章 :

WPF实现窗体亚克力效果的代码

C#非托管泄漏中HEAP_ENTRY的Size对不上解析

C#中ArrayList 类的使用介绍

C#使用BinaryFormatter类、ISerializable接口、XmlSeriali

C#序列化与反序列化集合对象并进行版本控制

C#事件中关于sender的用法解读

在C#程序中注入恶意DLL的方法

基于C#实现一个简单的FTP操作工具

C#仿QQ实现简单的截图功能

C#实现线性查找算法的介绍

C#之Socket(套接字)通信

C++字符数组、字符数组指针和string类

C++/CLI在vs上的安装和初步使用教程

c++对数器实现方法

C++ DFS算法实现走迷宫自动寻路