7

CreateRemoteThreaddll を挿入するために使用するプログラムを作成しようとしています。

問題は、CreateRemoteThread が動作を拒否していることです。GetLastError() は、ERROR_ACCESS_DENIED である 5 を返しています。理由がわかりません！

私はこのビデオhttp://www.youtube.com/watch?v=H3O3hmXkt1Iから作業しています。

#include <iostream>
#include <direct.h>
#include <Windows.h>
#include <TlHelp32.h>

using namespace std;


char* GetCurrentDir()
{
    char*   szRet = (char*)malloc(MAX_PATH);
    _getcwd(szRet, MAX_PATH);
    return szRet;
}

LPCTSTR SzToLPCTSTR(char* szString)
{
    LPTSTR  lpszRet;
    size_t  size = strlen(szString)+1;

    lpszRet = (LPTSTR)malloc(MAX_PATH);
    mbstowcs_s(NULL, lpszRet, size, szString, _TRUNCATE);

    return lpszRet;
}

void WaitForProcessToAppear(LPCTSTR lpcszProc, DWORD dwDelay)
{
    HANDLE          hSnap;
    PROCESSENTRY32  peProc;
    BOOL            bAppeared = FALSE;

    while(!bAppeared)
    {
        if((hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0)) != INVALID_HANDLE_VALUE)
        {
            peProc.dwSize = sizeof(PROCESSENTRY32);
            if(Process32First(hSnap, &peProc))
                while(Process32Next(hSnap, &peProc) && !bAppeared)
                    if(!lstrcmp(lpcszProc, peProc.szExeFile))
                        bAppeared = TRUE;
        }
        CloseHandle(hSnap);
        Sleep(dwDelay);
    }
}

DWORD GetProcessIdByName(LPCTSTR lpcszProc)
{
    HANDLE          hSnap;
    PROCESSENTRY32  peProc;
    DWORD           dwRet = -1;

    if((hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0)) != INVALID_HANDLE_VALUE)
    {
        peProc.dwSize = sizeof(PROCESSENTRY32);
        if(Process32First(hSnap, &peProc))
            while(Process32Next(hSnap, &peProc))
                if(!lstrcmp(lpcszProc, peProc.szExeFile))
                    dwRet = peProc.th32ProcessID;
    }
    CloseHandle(hSnap);

    return dwRet;
}

BOOL InjectDll(DWORD dwPid, char* szDllPath)
{
    DWORD   dwMemSize;
    HANDLE  hProc;
    LPVOID  lpRemoteMem, lpLoadLibrary;
    BOOL    bRet = FALSE;

    if((hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPid)) != NULL)
    {
        dwMemSize = strlen(szDllPath);
        if((lpRemoteMem = VirtualAllocEx(hProc, NULL, dwMemSize, MEM_COMMIT, PAGE_READWRITE)) != NULL)
            if(WriteProcessMemory(hProc, lpRemoteMem, szDllPath, dwMemSize, NULL))
            {
                lpLoadLibrary = GetProcAddress(GetModuleHandleA("kernel32.dll"), "LoadLibraryA");
                if(CreateRemoteThread(hProc, NULL, 0, (LPTHREAD_START_ROUTINE)lpLoadLibrary, lpRemoteMem, 0, NULL) != NULL)
                {
                    bRet = TRUE;
                }
                cout << GetLastError();
            }
    }
    CloseHandle(hProc);

    return bRet;
}

int main()
{
    char    szProc[MAX_PATH], szDll[MAX_PATH];
    char*   szDllPath = (char*)malloc(MAX_PATH);
    LPTSTR  lpszProc = NULL;

    for(;;)
    {
        cout << "Process: ";
        cin >> szProc;
        cout << "DLL: ";
        cin >> szDll;

        szDllPath = GetCurrentDir();
        strcat_s(szDllPath, MAX_PATH, "\\");
        strcat_s(szDllPath, MAX_PATH, szDll);

        cout << "Waiting for process.. ." << szDllPath << " " << szDll << endl;
        WaitForProcessToAppear(SzToLPCTSTR(szProc), 100);
        if(InjectDll(GetProcessIdByName(SzToLPCTSTR(szProc)), szDllPath))
            cout << "Injection Succeeded!" << endl;
        else
            cout << "Injection Failed!" << endl;
        cout << "\n";

    }

    return 0;

かなりの量のグーグルの後、これが機能しない理由を見つけることができません。

CreateRemoteThread は Windows 7 では機能しませんか? もしそうなら、私は明らかな間違いを犯しましたか?

4

6 に答える 6

16

失敗する理由は、コードが 32 ビットで、ターゲット プロセスが 64 ビットであるためです。

所有する特権の数は関係ありません。Windowsはそれを許しません。

私も同じ問題を抱えていました。システムの 32 ビット exe を生成してそれを挿入するか、コードを 64 ビットに移植します (つまり、32 ビット システムでは動作しません)。

編集

ずっと前に、任意のプロセッサ モード ターゲットにコードを挿入したり、そこからコードを挿入したりする良い方法を見つけました。これには、プロセッサー・モードを (任意の) ターゲットのモードに動的に切り替えることが含まれます。通称「天の門」。これを行うには、インライン アセンブリを使用する必要があります。したがって、基本的には、32 ビット exe に 64 ビット コードと 32 ビット コードの両方を含めることができ、マシンが 64 ビットかどうかを検出してから、64 ビット モードにジャンプして 64 ビット コードを実行します。次に、インポートをたどって ntdll を見つけ、64 ビットの kernel.dll およびその他のライブラリをロードします。興味のある人のための例へのリンクは次のとおりです: http://bit.ly/19P0Lh3

于 2012-10-28T03:29:19.780 に答える
3

私が目にする当面の問題は、次のように行う必要があるアクセストークンを取得していないことです。

HANDLE hToken; 
TOKEN_PRIVILEGES tp; 
HANDLE hProcess = OpenProcess( PROCESS_ALL_ACCESS, FALSE, GetCurrentProcessId() ); 

tp.PrivilegeCount = 1; 
LookupPrivilegeValue( NULL, _T("SeDebugPrivilege"), &tp.Privileges[0].Luid ); 
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
OpenProcessToken( hProcess, TOKEN_ADJUST_PRIVILEGES, &hToken ); 

AdjustTokenPrivileges( hToken, FALSE, &tp, NULL, NULL, NULL ); 
CloseHandle( hToken );

今はあなたのすべてのコードに目を通す時間がありませんが、以前のプロジェクトの 1 つから抜粋したものを以下に示します。

// returns open process handle
HANDLE InjectDLL( DWORD dwPID, LPCWSTR szDLLPath, HMODULE* lphInjected ) {
  int     cszDLL;
  LPVOID  lpAddress;
  HMODULE hMod;
  HANDLE  hThread;
  HANDLE  hProcess = OpenProcess( PROCESS_CREATE_THREAD | 
      PROCESS_QUERY_INFORMATION | PROCESS_VM_OPERATION |
      PROCESS_VM_WRITE | PROCESS_VM_READ, FALSE, dwPID );

  if( hProcess == NULL ) {
    return NULL;
  }

  cszDLL = ( wcslen( szDLLPath ) + 1 ) * sizeof( WCHAR );

  // Injection
  lpAddress = VirtualAllocEx( hProcess, NULL, cszDLL, MEM_COMMIT, PAGE_EXECUTE_READWRITE );
  if( lpAddress == NULL ) {
    return NULL;
  }

  WriteProcessMemory( hProcess, lpAddress, szDLLPath, cszDLL, NULL );

  hMod = GetModuleHandle( L"kernel32.dll" );
  if( hMod == NULL ) {
    return NULL;
  }

  hThread = CreateRemoteThread( hProcess, NULL, 0,
        (LPTHREAD_START_ROUTINE)( GetProcAddress( hMod,
        "LoadLibraryW" ) ), lpAddress, 0, NULL );

  // Locate address our payload was loaded
  if( hThread != 0 ) {
    WaitForSingleObject( hThread, INFINITE );
    GetExitCodeThread( hThread, ( LPDWORD )lphInjected );
    VirtualFreeEx( hProcess, lpAddress, 0, MEM_RELEASE );
    CloseHandle( hThread );
  }

  return hThread != 0 ? hProcess : NULL;
}

それが役立つかどうかを確認してください。後でもう一度見てみましょう。

于 2012-02-26T23:04:15.580 に答える
2

OK、「保護されたプロセス」、つまり、explorer.exeなどの他の保護されたプロセスによってのみ操作できるプロセスが原因で、Windows7およびVistaでコードが失敗する可能性があります...Windows7x32には方法：署名されていないドライバーをロードできるので、...まあ、これで完了です（GoogleでAlex Ionescuを検索してください）。ただし、Windows 7 x64ではできません（ええと！）

「CreateRemoteThread（）の4番目のパラメーターはアドレスです。あなたの場合はLoadLibraryAアドレスです。ただし、Windows 7では、Kernel32.dll/LoadLibraryAのベースアドレスはプロセスによって異なります。」

ASLRにもかかわらず、DLLはすべてのプロセスで同じアドレスで共有されるため、これはリモートでは当てはまりません。DLLはリベースできますが、CreateRemoteThreadを呼び出す前にGetProcAddressを呼び出すことができるため、その間にDLLがリベースされる可能性はほとんどありません。

于 2012-05-07T16:36:27.410 に答える
0

Windows 7 では CreateRemoteThread() dll インジェクション メソッドが機能しないと思います。

CreateRemoteThread() の 4 番目のパラメーターはアドレスです。あなたの場合、それは LoadLibraryA アドレスです。ただし、Windows 7 では、Kernel32.dll/LoadLibraryA ベース アドレスはプロセスによって異なります。したがって、アドレスが期待したものではないため、CreateRemoteThread() は機能しません。これは私個人の意見です、参考になれば幸いです。:)

于 2012-04-19T15:39:05.757 に答える