process inject

Метод впрыска процесса в среде Windows

1. Об инъекции процесса

Короче говоря, инъекция процесса заключается в том, чтобы внедрить код в процесс работы процесса.

Windows выделяет 4G -пространство памяти для каждого процесса, и код в этом пространстве 4G может быть доступен и выполнен этим процессом. «Платчик» Программное обеспечение на самом деле является внедрением процесса.
Есть также много хакеров, использующих впрыск процесса для введения вредоносного кода в целевой процесс для атак.

Обычно используемые методы впрыска процесса в среде Windows включают в себя: CreaterMoteThread, Apcinject, SuppendThread, SetWindowHookex и т. Д.
Кроме того, я выучил относительно уникальный метод инъекции: инъекция отражения. Инъекция отражения в основном используется для реализации впрыска посредством операций в файлах PE, с высоким уровнем успеха впрыска и наиболее ценным обучением.

2. Принципы нескольких методов впрыска процесса

1. Удаленная инъекция резьбы

• Откройте целевой процесс ( OpneProcess ).
• Примените пространство (Virtualallocex) в пределах пути, чтобы получить целевое пространство процессов ( VirtualAllocEX ).
• Напишите DLL Road Force в целевое пространство процесса ( WriteProcessMemory ).
• Создайте удаленный поток ( CreateRemoteThread ). Получите адрес функции LoadLibrary ( GetProcAddress ) от Kenerl32 и пропустите динамический путь библиотеки, записанный в целевой процесс в загрузку, в качестве параметра.
• Подождите, пока удаленный поток заканчивается ( WaitForSingleObejct ), освободите память и закройте ручку.

2. Процесс создания висит

• CreateProcess Установите шестой параметр для приостановки.
• Применить к памяти для пути DLL и SheltCode в адресном пространстве процесса
• Получите фоновый текст основного потока и создайте SheltCode на основе EIP потока.
• Напишите путь DLL и пробел в целевой процесс. Проснитесь в подвесную нить.

3.Apcinject

• Применить память в целевом пространстве процессов и написать путь динамической библиотеки на
• Создать снимок, чтобы пройти поток целевого процесса
• Поток, который открывает целевой процесс, использует функцию QueueUserAPC , чтобы добавить функцию LoadLibrary в качестве объекта APC в очередь APC потока, и проходит путь DLL в качестве параметра. Обратите внимание на освобождение ручек и памяти.

4. Инъекция отражения

Общая идея состоит в том, чтобы реализовать функцию loadlibrary , которая загружает динамическую библиотеку в DLL и загружается в целевой процесс.

• Откройте файл DLL и получите размер.
• Подайте заявку на память в своей собственной программе и напишите данные DLL. Улучшите свои собственные разрешения.
• Откройте целевой процесс и загрузите динамическую библиотеку.

Функция Loadibrary реализована путем изменения файла PE:
1. Напишите DLL в пространстве приложений целевого адресного пространства процесса.
2. Получите адрес функции, которая загружается в файл, реализованный в DLL, создайте удаленный поток и передайте адрес функции. Функция, загружающая себя в DLL, также гениально реализована.

5.SetWindowHookex

• Во -первых, получить адрес функции экспорта в динамической библиотеке.
• Получить идентификатор потока целевого процесса
• Инъекция с использованием функции setWindowsHookEX .

6. В ожидании инъекции резьбы

7. Инъекция реестра

3. Среда развития

Операционная система Windows, VS2015.
Оба теста проходят в 32-разрядной системе Windows и 64-битной системе Windows.

4. Каталог проектов

 .
|-- APCInject(Ring0)                 // 驱动层的APC注入
|-- APCInject                        // Ring3层的APC注入
|-- CreateSuspend                    // 挂起线程注入
|-- InjectByRegister                 // 注册表注入（未测试）
|-- ReflectDll                       // 反射注入的Dll
|-- ReflectiveInject                 // 反射注入
|-- RemoteThread                     // 远程线程注入
|-- Src                              // 驱动层的APC注入源码
|-- Dll.dll                          // 32位测试Dll
|-- Dll64.dll                        // 64位测试Dll
|-- Process-Inject.sln               // 项目启动文件
|-- README.md                        // 项目说明文件
.

V. Другие

Добро пожаловать, чтобы получить запрос и добро пожаловать, чтобы попросить выпуска.

Лицензия

При интерпретации этой работы подпишите и поделитесь ее таким же образом.