贴一个远程注入DLL源代码

恋爱的犀牛

1. HWND hRemoteWindow=::FindWindow(NULL,"LocalTest");  //LocalTest 是我自己测试的窗口
   
2.                     
   
3.      if (NULL==hRemoteWindow)
   
4.     {
   
5.          
   
6.         AfxMessageBox("窗口未找到！");
   
7.         return;
   
8.          
   
9.     }
   
10.     DWORD processid;
    
11.     ::GetWindowThreadProcessId(hRemoteWindow,&processid);
    
12.     HANDLE hRemoteProcess =::OpenProcess(PROCESS_ALL_ACCESS,false,processid);
    
13.     //取路径字符串首地址
    
14.     char pBuf[MAX_PATH];  
    
15.     GetCurrentDirectory(MAX_PATH,pBuf);
    
16.     strcat(pBuf,"\");
    
17.     strcat(pBuf,"Test.dll");   //测试DLL名字为Test.dll
    
18.     char * pszLibFileName= pBuf;
    
19.     int cch = 1 + lstrlenA(pszLibFileName);
    
20.     int cb= cch * sizeof(char);
    
21.     LPVOID    pszLibFileRemote = (char*) VirtualAllocEx( hRemoteProcess,  
    
22.         NULL,  
    
23.         cb,  
    
24.         MEM_COMMIT
    
25.         /*|MEM_RESERVE*/,  
    
26.         PAGE_READWRITE/*_EXECUTE*/);　
    
27.     ::WriteProcessMemory(   hRemoteProcess,  
    
28.         pszLibFileRemote,  
    
29.         (PVOID) pszLibFileName,  
    
30.         cb,  
    
31.         NULL);
    
32.                       PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE)
    
33.                       ::GetProcAddress(::GetModuleHandle(TEXT("Kernel32")), "LoadLibraryA");
    
34.     HANDLE hThread = ::CreateRemoteThread(hRemoteProcess,NULL,0,
    
35.         pfnThreadRtn, pszLibFileRemote,0,NULL);
    
36.     WaitForSingleObject(hThread, INFINITE);
    
37.     CloseHandle(hThread);
    
38.     VirtualFreeEx(hRemoteProcess, 0, cb, NULL);
    
39.     CloseHandle(hRemoteProcess);[/post]

复制代码