使用“远程线程注入” 打造DLL进程注入器

       DLL注入技术，是源码指向正在运行的进程插入代码的过程，这些代码以动态链接库（DLL）形式存在。源码注入的源码代码可以是任何代码，开发者可根据需求选择。源码

       在游戏外挂领域，源码文章网站源码phpDLL注入技术经常被应用。源码每个Windows程序都有独立的源码4GB虚拟空间，程序间内存数据隔离，源码这使得修改游戏数据变得困难。源码而DLL注入技术简化了这一过程，源码只需将操作游戏数据的源码php源码访问403代码封装进DLL文件，将其注入到游戏中，源码DLL文件中的源码代码就能轻松修改游戏数据。

       DLL远程注入原理涉及四个步骤。源码首先，打开目标进程，获取其句柄。接着，在目标进程中申请内存空间，用于存储DLL文件路径。随后，将DLL路径写入申请的加相框制作源码内存区域。最后，创建一个线程，用于加载DLL文件。

       OpenProcess函数用于打开指定进程并返回句柄，VirtualAllocEx函数在指定进程中申请内存区域，WriteProcessMemory函数用于在目标进程的指定地址写入数据，CreateRemoteThread函数在目标进程中创建线程。

       程序核心代码集成于一个函数中，其中包含了两个未介绍的API函数：GetModuleHandle和GetProcAddress。GetModuleHandle用于获取模块实例句柄，而GetProcAddress从模块中获取指定函数的电玩城我源码指针地址。通过GetProcAddress取得LoadLibraryW函数的地址，它是Win系统模块kernel.dll的一部分，确保在任何进程的地址空间中地址相同，保证传递给CreateRemoteThread函数的指针有效。

       在目标进程中写入DLL路径的内存地址作为线程函数参数，当远程线程运行时，将参数传递给线程函数（LoadLibraryW），从而实现DLL文件在目标进程的加载。

DLL注入是什么原理

       所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。要实现DLL注入，软件试用平台源码首先需要打开目标进程。

       既然DLL放进了进程地址空间，进程当然改变，而且是通过进程去调用DLL的代码，原来的进程的功能并不会改变，也不会导致进程不能使用，如果你要DLL注入后，定时触发一些功能，DLL加载后建立定时的线程即可。

dll注入&代码注入 学习总结

       本文为看雪论坛优秀文章，作者ID：pyikaaaa

       思路：在目标进程中申请一块内存并向其中写DLL路径，然后调用CreateRemoteThread，在自己进程中创建远程线程到目标进程，在目标进程中创建一个线程。使用“LoadLibrary()”函数作为线程的启动函数，来加载待注入的DLL文件，LoadLibrary()参数是存放DLL路径的内存指针。这时需要目标进程的4个权限（PROCESS_CREATE_THREAD, PROCESS_QUERY_INFORMATION, PROCESS_VM_OPERATION, PROCESS_VM_WRITE）。

       RtlCreateUserThread调用NtCreateThreadEx，这意味着RtlCreateUserThread是NtCreateThreadEx的一个小型封装函数。

       总结：openprocess获得目标进程句柄，getprocaddress获得loadlibrary地址，getprocaddress获得RtlCreateUserThread地址，获得dll文件路径和大小，virtualalloc在目标进程中开辟路径大小的空间，writeprocess写dll路径名进内存，bStatus = (BOOL)RtlCreateUserThread(hProcess, NULL, 0, 0, 0, 0, 0, LoadLibraryAddress, lpBaseAddress, &hRemoteThread, NULL);

       NtCreateThreadEx总结：openprocess获得目标进程句柄，getprocaddress获得loadlibrary地址，getprocaddress获得NtCreateThreadEx地址，获得dll文件路径和大小，virtualalloc在目标进程中开辟路径大小的空间，writeprocess写dll路径名进内存，利用NtCreateThreadEx进行dll注入。

       以上三种远程线程注入函数的区别：CreateRemoteThread和RtlCreateUserThread都调用NtCreateThreadEx创建线程实体。RtlCreateUserThread不需要csrss验证登记，需要自己结束自己，而CreateRemoteThread不一样，不用自己结束自己。线程函数不由createthread执行，而是kernal!baseThreadStart或者kernal!baseThreadInitThunk执行，结束后还会调用exitthread和rtlexituserthread结束线程自身。

       ZwCreateThreadEx与CreateRemoteThread或RtlCreateUserThread或NtCreateThreadEx用法类似，也是创建远程线程实现注入。

       反射式dll注入：在别人的内存里调用自己编写的dll导出函数，自己dll导出函数里实现自我加载（加载PE的整个过程），少了使用LoadLibrary的过程。反射式注入方式并没有通过LoadLibrary等API来完成DLL的装载，DLL并没有在操作系统中“注册”自己的存在，因此ProcessExplorer等软件也无法检测出进程加载了该DLL。

       LoadRemoteLibraryR核心代码总结：在自己进程内存中heapalloc，将dll文件readfile进heapalloc出的内存中，openprocess获得进程句柄。LoadRemoteLibraryR函数获得dll入口函数的地址，并且利用远程线程注入rtlcreateuserprocess实现对dll入口函数的调用。

       { 获得dl文件的入口点偏移：GetReflectiveLoaderOffset(lpBuffer); //lpbuffer:堆内存的指针，指向存有dll文件的堆内存空间

       为映像分配内存virtualalloc，writeprocessmemory映像写进目标进程内存，函数真实地址是分配的内存首地址加上函数在dll文件中的偏移。

       远程线程函数注入call}