DLLインジェクション

#include <Windows.h> #include <TlHelp32.h> #include <iostream> #include <memory> #include <system_error> #include <charconv> #include <vector> #include <cassert> 
 
 
 
 
 
 
 

#if defined(_MSC_VER) 
#pragma warning(disable: 6387) #endif	


名前空間std を使用します。  

XHANDLE = unique_ptr < void 、decltype ([]( void * h ) { h && h != INVALID_HANDLE_VALUE && CloseHandle ( ( HANDLE ) h ); }) >を使用します。XHMODULE = unique_ptr < remove_reference_t < decltype ( * HMODULE ()) > 、decltype ([]( HMODULE hm ) { hm && FreeLibrary ( hm ); }) > を使用します。                  
             

MODULEENTRY32W getModuleDescription ( HMODULE hmModule ); size_t maxReadableRange ( void * pRegion ); string getAbsolutePathA ( char const * fileName , char const * err ); DWORD dumbParseDWORD ( wchar_t const * str ); wstring getAbsolutePath ( wchar_t const * makeAbsolute , char const * errStr ); [[ noreturn ]] void throwSysErr ( char const * str );    
    
        
     
        

     

constexpr wchar_t const * LOADER_DLL_NAME = L "loaderDll.dll" ; constexpr char const * LOADER_THREAD_PROC = "loadLibraryThread" ;     
     

int wmain ( int argc , wchar_t ** argv ) { try { if ( argc < 3 ) return EXIT_FAILURE ; wchar_t const * processId = argv [ 1 ], * remoteLoadedDll = argv [ 2 ], * initData = argc >= 4 ? argv [ 3 ] : L "" ; DWORD dwProcessId = dumbParseDWORD ( processId ); XHANDLE xhProcess ( OpenProcess ( PROCESS_ALL_ACCESS , FALSE , dwProcessId ) ); if ( ! xhProcess . get () ) throwSysErr ( "無制限のアクセスでリモート プロセスを開くことはできません" ); XHMODULE xhmLocalLoader ; MODULEENTRY32W meLocalLoader ; for ( ; ; ) { xhmLocalLoader . reset ( LoadLibraryW ( LOADER_DLL_NAME ) ); if ( ! xhmLocalLoader . get () ) throwSysErr ( "ローダー DLL をローカルにロードできません" ); // モジュールの開始アドレスとサイズを取得しますmeLocalLoader = getModuleDescription ( ( HMODULE ) xhmLocalLoader . get () ); // プロセス内の DLL が占めるのと同じサイズで、外部プロセス内のメモリ範囲を割り当てようとしますif ( VirtualAllocEx ( xhProcess . get (), meLocalLoader . modBaseAddr , meLocalLoader . modBaseSize , MEM_RESERVE | MEM_COMMIT , PAGE_EXECUTE_READWRITE ) ) break ; // 割り当てに失敗しました。ライブラリを解放しますxhmLocalLoader .      

	
	
		    
			 
		 
			  
			  
			        
		     
		       
		  
			  
		 
		 
		   
		
			    
			  
				  
			
			    
			
			          
				
			
			reset ( nullptr ); //次の LoadLibrary() 呼び出しでそのアドレス範囲が再利用されるのを防ぐため、ライブラリが以前占有していたアドレス範囲を予約しようとします。 if ( ! VirtualAlloc ( meLocalLoader . modBaseAddr , meLocalLoader . modBaseSize , MEM_RESERVE , PAGE_NOACCESS ) ) throwSysErr ( "以前にマップされた DLL のアドレス範囲を予約できません" ); } LPTHREAD_START_ROUTINE loaderThreadProc = ( LPTHREAD_START_ROUTINE ) GetProcAddress ( ( HMODULE ) xhmLocalLoader . get (), :: LOADER_THREAD_PROC ); if ( ! loaderThreadProc ) throwSysErr ( "プロシージャのエントリ ポイントを取得できません" ); // 読み取り可能なすべての DLL コンテンツを宛先プロセスにコピーします。if ( SIZE_T copyed ; ! WriteProcessMemory ( xhProcess . get ()、meLocalLoader . modBaseAddr 、meLocalLoader . modBaseAddr 、meLocalLoader . modBaseSize 、& copyed ) && GetLastError () != ERROR_PARTIAL_COPY ) throwSysErr ( "ローダー DLL をリモート プロセスにコピーできません" ); // ロードする DLL と、リモートでロードされた DLL に渡されるパラメーターを含む 2 つの連結された C 文字列を作成します。wstring data ( getAbsolutePath ( remoteLoadedDll 、"リモートでロードされる DLL への絶対パスを取得できません" ) ); data += L '\0' ; data += initData ; data += L '\0' ; size_t dataSize = data . size () * sizeof ( wchar_t );自動initStrErr = []() { throwSysErr (  
			
			
			       
				  
		
		      
		  
			  
		
		              
			  
		
		
		      
		  
		  
		  
		     
		      "初期化データをローダー DLL にコピーできませんでした" ); }; void * remoteData ; // 少なくとも両方の文字列を保持するのに十分な大きさのメモリをリモートで割り当てますif ( ! ( remoteData = VirtualAllocEx ( xhProcess . get ( ), nullptr , dataSize , MEM_RESERVE | MEM_COMMIT , PAGE_READWRITE )) ) initStrErr (); // 両方の文字列をリモート メモリに書き込みますif ( SIZE_T copied ; ! WriteProcessMemory ( xhProcess . get (), remoteData , data . data (), dataSize , & copied ) || copied != dataSize ) initStrErr (); // リモート DLL ローダー スレッドを作成します;指定されたエントリ ポイントは、プロセス内とリモート アドレス内で同じアドレスを持ちます// このスレッドに、リモートでコピーされた両方の文字列のアドレスを指定しますXHANDLE xhRemoteInitThread ( CreateRemoteThread ( xhProcess . get ()、nullptr 、0 、loaderThreadProc 、remoteData 、0 、nullptr ) ); if ( ! xhRemoteInitThread . get () ) throwSysErr ( "リモート初期化スレッドの作成に失敗しました" ); // リモート ローダー スレッドが終了するのを待ちます// 唯一のタスクは、リモートで読み込まれた DLL の文字列をコピーし、この DLL 自体を読み込むことなので、すぐに終了するはずですif ( WaitForSingleObject ( xhRemoteInitThread . get ()、INFINITE ) == WAIT_FAILED ) throwSysErr ( "リモート初期化スレッドを待機できません" ); DWORD dwInitThreadExitCode ; if ( ! GetExitCodeThread ( xhRemoteInitThread . get (), & dwInitThreadExitCode ) ) throwSysErr  
		 
		
		           
			
		
		         
			    
			
		
		
		           
		  
			  
		
		
		       
			  
		 
		     
			( "初期化スレッドの成功コードを取得できません" ); // リモート ローダーの終了コードを確認します。NO_ERROR (0) である必要がありますif ( dwInitThreadExitCode != NO_ERROR ) throw system_error ( ( int ) dwInitThreadExitCode , system_category (), "リモート ローダー dll で LoadLibrary() エラーが発生しました" ); } catch ( exception const & se ) { cout << se . what () << endl ; } }  
		
		    
			     
	
	    
	
		    
	


MODULEENTRY32W getModuleDescription ( HMODULE hmModule ) { // 指定されたモジュール ハンドルへの絶対パスを返します。auto getModulePath = []( HMODULE hm , char const * err ) -> wstring { wchar_t modulePath [ MAX_PATH ]; if ( DWORD dwRet = GetModuleFileNameW ( hm , modulePath , MAX_PATH ); ! dwRet || dwRet >= MAX_PATH ) throwSysErr ( err ); return modulePath ; }; // ローカル DLL のモジュール パスwstring moduleAbsolute ( getModulePath ( hmModule , "ローカル ローダー DLL の絶対パスを取得できません" ) ); XHANDLE xhToolHelp ( CreateToolhelp32Snapshot ( TH32CS_SNAPMODULE , GetCurrentProcessId () ) ); auto toolHelpErr = []() { throwSysErr ( "挿​​入プロセスでモジュールを一覧表示できません" ); }; if ( xhToolHelp . get () == INVALID_HANDLE_VALUE ) toolHelpErr (); MODULEENTRY32W me ; me . dwSize = sizeof me ; if ( ! Module32FirstW ( xhToolHelp . get (), & me ) ) toolHelpErr (); for ( ; ; ) { // スナップショット内の現在のイメージは、モジュール ハンドルによって指定された DLL と同じパスです// 両方のパスをカーネルから取得しているため、大文字と小文字を区別せずに比較する必要はありません。そのため、完全に一致するはずですif ( getModulePath ( me . hModule , "toolhelp で列挙された DLL 名の絶対パスを取得できません" ) == moduleAbsolute ) return me    

	
	           
	
		 
		              
			  
		 
	
	
	       
	      
	        
	    
		
	 
	   
	     
		
	   
	
		
		
		       
			 ; 
me.dwSize = sizeof me ; if ( ! Module32NextW ( xhToolHelp.get ( ) , & me ) ) toolHelpErr ( ) ; } }		   
		     
			
	


[[ noreturn ]] 
void throwSysErr ( char const * str ) { throw system_error ( ( int ) GetLastError (), system_category (), str ); }     

	     


DWORD dumbParseDWORD ( wchar_t const * str ) { // Unicode 文字には from_chars がないので、これは馬鹿げているDWORD dwRet = 0 ; while ( * str ) dwRet = dwRet * 10 + ( unsigned char )( * str ++ - L '0' ); return dwRet ; }     

	
	   
	  
		         
	 


wstring getAbsolutePath ( wchar_t const * makeAbsolute , char const * errStr ) { // 指定された相対パスの絶対パスを取得しますwstring path ( MAX_PATH , L '\0' ); DWORD dwLength ; if ( ! ( dwLength = GetFullPathNameW ( makeAbsolute , MAX_PATH , path . data (), nullptr )) ) throwSysErr ( errStr ); // deRet == MAX_PATH の場合、ゼロ終了文字が見つからない可能性があります。これをエラーとして扱いますelse if ( dwLength >= MAX_PATH ) throw invalid_argument ( errStr ); path . resize ( dwLength ); return path ; }        

	
	    
	 
	         
		  
	
	     
		   
	  
	 

#include <Windows.h> #include <アトミック> 
 

名前空間std を使用します。  

BOOL APIENTRY DllMain ( HMODULE hModule 、DWORD ul_reason_for_call 、LPVOID lpReserved ) { TRUEを返します。}         

	 


DWORD WINAPI loadLibraryThread ( LPVOID lpvThreadParam );     

// MSVC / clang-cl マングリング
#if defined(_M_IX86) 
#pragma comment(linker, "/export:loadLibraryThread=?loadLibraryThread@@YGKPAX@Z") #elif defined(_M_X64) #pragma comment(linker, "/export:loadLibraryThread=?loadLibraryThread@@YAKPEAX@Z") #else #error サポートされていないプラットフォーム#endif	

	

	


DWORD WINAPI loadLibraryThread ( LPVOID lpvThreadParam ) { // アトミックを使用して、「オプティマイザー」がコードを// wsclen または memcpy ライブラリ呼び出しに置き換えるのを防ぎます。外部アドレスへのライブラリ呼び出しは、このコピーされた DLL では実際には無効です。// 高速である必要がないため、アトミック ロード バリアは無視します。 atomic_wchar_t const // 内部からロードするライブラリへのパス* libPath = ( atomic_wchar_t * ) lpvThreadParam , // このライブラリに指定されたパラメーターへのポインター* data = libPath ; // データを実際のパラメーターに進めます。 while ( * data ++ ); HANDLE hOutb​​oundEvent ; // データがすでにコピーされたことをリモート DLL に通知する名前付きイベントを作成します// リモート DLL の実行は LoadLibrary()S の直後に開始されるため、これが必要ですif ( ! ( hOutb​​oundEvent = CreateEventA ( nullptr , FALSE , FALSE , "nasty hackers" )) ) return GetLastError (); // DLL に渡されるパラメーターのサイズsize_t dataSize = 0 ; while ( data [ dataSize ++ ] ); if ( dataSize >= MAX_PATH ) return ERROR_INVALID_PARAMETER ; // すべての DLL 依存関係を持つ LoadLibrary() をクリーンアップしますHMODULE hm = LoadLibraryW ( ( wchar_t * ) libPath ); if ( ! hm ) return GetLastError (; // ロードされた DLL からパラメータ エクスポートのアドレスを取得します。 wchar_t volatile ( & initData )[ MAX_PATH ] = * ( wchar_t ( * )[ MAX_PATH ]) GetProcAddress ( hm , "initData" ); // ロードされた DLL はそのようなエクスポートを提供しません。つまり、パラメータに依存しません。if ( !     

	
	
	
	
	 
		
		   
		
		  
	
	  
	 
	
	
	         
		 
	
	   
	  
	    
		 
	
	      
	  
		 
	
	        
	
	 initData ) return NO_ERROR ; // パラメータを DLL にコピーしますfor ( size_t i = 0 ; i != dataSize ; initData [ i ] = data [ i ], ++ i ); // パラメータが使用可能であることを通知しますif ( ! SetEvent ( hOutb​​oundEvent ) ) return GetLastError (); return NO_ERROR ; } 
		 
	
	            
	
	    
		 
	 

#include <Windows.h> #include <fstream> #include <atomic> 
 
 

名前空間std を使用します。  

#if defined(_MSC_VER) 
#pragma warning(disable: 6387) // 返されるハンドルは null になる可能性があります#endif	


#if defined(_M_IX86) 
#pragma comment(linker, "/export:DllMain=_DllMain@12") #elif defined(_M_X64) #pragma comment(linker, "/export:DllMain=_DllMain@12") #else #error サポートされていないプラットフォーム#endif	

	

	


名前空間std を使用します。  

DWORD WINAPI myThread ( LPVOID lpvThreadParam );     

BOOL APIENTRY DllMain ( HMODULE hModule , DWORD dwReason , LPVOID lpReserved ) { switch ( dwReason ) { case DLL_PROCESS_ATTACH : // ローダー DLL からエクスポートが呼び出されていないため、スレッドを作成しますCreateThread ( nullptr , 0 , myThread , nullptr , 0 , nullptr ); default : break ; } return TRUE ; }         

	  
	
	 
		
		       
	
		
	
	 


extern "C" __declspec ( dllexport ) wchar_t initData [ MAX_PATH ] = { 0 }; 

     

DWORD WINAPI myThread ( LPVOID lpvThreadParam ) { // initData がローダー DLL によって入力されるのを待機します// initData に依存しない場合はスキップします// 名前付きイベント "nasty hackers" は独自の DLL のLoadLibrary() によって作成されているため、名前付きイベントに接続するだけで、イベントは作成しませんif ( WaitForSingleObject ( CreateEventA ( nullptr , FALSE , FALSE , "nasty hackers" ), INFINITE ) != WAIT_OBJECT_0 ) return 0 ; // 関数をテストするためにファイルにパラメーターを書き込みます// 次のコードは、DLL が不明な理由により非静的にリンクされている場合は機能しませんwofstream wofs ; wofs . open ( "c: \\ Users \\ xxx \\ test.txt" , ofstream :: out | ofstream :: trunc ); wofs << initData << endl ; 0 を返す; }