日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢(xún)
選擇下列產(chǎn)品馬上在線(xiàn)溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問(wèn)題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷(xiāo)解決方案
C#dll注入方法之介紹

事實(shí)上dll注入很簡(jiǎn)單，無(wú)非就是調(diào)用virtualAllocEx,WriteProcessMemory,OpenProcess,CreateRemoteThread等API函數(shù)，因?yàn)槲沂菍W(xué)c#的，所以也想看一下c# dll注入這方面的文章，但在網(wǎng)上找了半天，沒(méi)有找到一篇，也許是c#剛興起的緣故，學(xué)c#的并不多，沒(méi)辦法，只好自己移植一下，因?yàn)榉彩怯玫紸PI函數(shù)，所有的編程的語(yǔ)言都是相同的，這就為我們的移植帶來(lái)了方便，學(xué)c#的一般應(yīng)該對(duì)API的調(diào)用概念很淡，因?yàn)閏#通常不會(huì)去調(diào)用API函數(shù)，因?yàn)檫@些已經(jīng)被封裝了，在vb,vc++等語(yǔ)言中要結(jié)束一個(gè)進(jìn)程，首先就必須要得到這個(gè)進(jìn)程的句柄，然后才能進(jìn)行相應(yīng)的關(guān)閉進(jìn)程等操作，得到句柄要用到OpenProcess API函數(shù)，結(jié)束進(jìn)程要用到TerminateProcess API函數(shù)，但是在c#中你根本不需要知道這些API函數(shù)就能完成同樣的功能，所以你要是想了解一下API的相關(guān)知識(shí)，學(xué)一點(diǎn)vb是一個(gè)很好的選擇。好了！下面就開(kāi)始我們的c# dll注入之旅吧！

創(chuàng)新互聯(lián)是一家專(zhuān)業(yè)提供霍城企業(yè)網(wǎng)站建設(shè),專(zhuān)注與成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、html5、小程序制作等業(yè)務(wù)。10年已為霍城眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專(zhuān)業(yè)網(wǎng)站設(shè)計(jì)公司優(yōu)惠進(jìn)行中。

首先需要加入以下API函數(shù)：

 
 
 
    
  
  
  
  1. [DllImport("kernel32.dll")] 
    2. 
  
  
  
  2. public static extern int VirtualAllocEx(IntPtr hwnd, int lpaddress, int size, int type, int tect); 
    3. 
  
  
  
  3. [DllImport("kernel32.dll")] 
    4. 
  
  
  
  4. public static extern int WriteProcessMemory(IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten ); 
    5. 
  
  
  
  5. [DllImport("kernel32.dll")] 
    6. 
  
  
  
  6. public static extern int GetProcAddress(int hwnd, string lpname); 
    7. 
  
  
  
  7. [DllImport("kernel32.dll")] 
    8. 
  
  
  
  8. public static extern int GetModuleHandleA(string name); 
    9. 
  
  
  
  9. [DllImport("kernel32.dll")] 
    10. 
  
  
  
  10. public static extern int CreateRemoteThread(IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid); 
    11. 
  
  
  
  11.

C#聲明API比較復(fù)雜，因?yàn)槭钦{(diào)用非托管的dll，所以要用到DllImport來(lái)調(diào)用非托管的dll,他還有很多屬性在這就不多說(shuō)了，網(wǎng)上有很介紹，可以去查一下，不過(guò)c#調(diào)用自身的變得動(dòng)態(tài)鏈接庫(kù)是倒是很方便，直接加個(gè)引用就ok了，調(diào)用dll要用的一個(gè)引用：using System.Runtime.InteropServices;這個(gè)不要忘了加上，下面是編好的所有代碼：

 
 
 
    
  
  
  
  1. using System; 
    2. 
  
  
  
  2. using System.Collections.Generic; 
    3. 
  
  
  
  3. using System.ComponentModel; 
    4. 
  
  
  
  4. using System.Data; 
    5. 
  
  
  
  5. using System.Drawing; 
    6. 
  
  
  
  6. using System.Text; 
    7. 
  
  
  
  7. using System.Windows.Forms; 
    8. 
  
  
  
  8. using System.Runtime.InteropServices; 
    9. 
  
  
  
  9. using System.Diagnostics; 
    10. 
  
  
  
  10. namespace dllinject 
    11. 
  
  
  
  11. { 
    12. 
  
  
  
  12. public partial class Form1 : Form 
    13. 
  
  
  
  13. { 
    14. 
  
  
  
  14. [DllImport("kernel32.dll")] //聲明API函數(shù) 
    15. 
  
  
  
  15. public static extern int VirtualAllocEx(IntPtr hwnd, int lpaddress, int size, int type, int tect); 
    16. 
  
  
  
  16. [DllImport("kernel32.dll")] 
    17. 
  
  
  
  17. public static extern int WriteProcessMemory(IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten ); 
    18. 
  
  
  
  18. [DllImport("kernel32.dll")] 
    19. 
  
  
  
  19. public static extern int GetProcAddress(int hwnd, string lpname); 
    20. 
  
  
  
  20. [DllImport("kernel32.dll")] 
    21. 
  
  
  
  21. public static extern int GetModuleHandleA(string name); 
    22. 
  
  
  
  22. [DllImport("kernel32.dll")] 
    23. 
  
  
  
  23. public static extern int CreateRemoteThread(IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid); 
    24. 
  
  
  
  24. public Form1() 
    25. 
  
  
  
  25. { 
    26. 
  
  
  
  26. InitializeComponent(); 
    27. 
  
  
  
  27. } 
    28. 
  
  
  
  28. 
  
  
  
  29. private void button1_Click(object sender, EventArgs e) 
    30. 
  
  
  
  30. { 
    31. 
  
  
  
  31. int ok1; 
    32. 
  
  
  
  32. //int ok2; 
    33. 
  
  
  
  33. //int hwnd; 
    34. 
  
  
  
  34. int baseaddress; 
    35. 
  
  
  
  35. int temp=0; 
    36. 
  
  
  
  36. int hack; 
    37. 
  
  
  
  37. int yan; 
    38. 
  
  
  
  38. string dllname; 
    39. 
  
  
  
  39. dllname = "c:\\dll.dll"; 
    40. 
  
  
  
  40. int dlllength; 
    41. 
  
  
  
  41. dlllength = dllname.Length + 1; 
    42. 
  
  
  
  42. Process[] pname = Process.GetProcesses(); //取得所有進(jìn)程 
    43. 
  
  
  
  43. foreach (Process name in pname) //遍歷進(jìn)程 
    44. 
  
  
  
  44. { 
    45. 
  
  
  
  45. //MessageBox.Show(name.ProcessName.ToLower()); 
    46. 
  
  
  
  46. if (name.ProcessName.ToLower().IndexOf("notepad") != -1) //所示記事本，那么下面開(kāi)始注入 
    47. 
  
  
  
  47. { 
    48. 
  
  
  
  48. 
  
  
  
  49. baseaddress = VirtualAllocEx(name.Handle, 0, dlllength , 4096, 4); //申請(qǐng)內(nèi)存空間 
    50. 
  
  
  
  50. if (baseaddress == 0) //返回0則操作失敗，下面都是 
    51. 
  
  
  
  51. { 
    52. 
  
  
  
  52. MessageBox.Show("申請(qǐng)內(nèi)存空間失敗?。?); 
    53. 
  
  
  
  53. Application.Exit(); 
    54. 
  
  
  
  54. } 
    55. 
  
  
  
  55. ok1 = WriteProcessMemory(name.Handle, baseaddress, dllname, dlllength, temp); //寫(xiě)內(nèi)存 
    56. 
  
  
  
  56. if (ok1 == 0) 
    57. 
  
  
  
  57. { 
    58. 
  
  
  
  58. 
  
  
  
  59. MessageBox.Show("寫(xiě)內(nèi)存失?。?！"); 
    60. 
  
  
  
  60. Application.Exit(); 
    61. 
  
  
  
  61. } 
    62. 
  
  
  
  62. hack = GetProcAddress(GetModuleHandleA("Kernel32"), "LoadLibraryA"); //取得loadlibarary在kernek32.dll地址 
    63. 
  
  
  
  63. if (hack == 0) 
    64. 
  
  
  
  64. { 
    65. 
  
  
  
  65. MessageBox.Show("無(wú)法取得函數(shù)的入口點(diǎn)??！"); 
    66. 
  
  
  
  66. Application.Exit(); 
    67. 
  
  
  
  67. } 
    68. 
  
  
  
  68. yan = CreateRemoteThread(name.Handle, 0, 0, hack, baseaddress, 0, temp); //創(chuàng)建遠(yuǎn)程線(xiàn)程。 
    69. 
  
  
  
  69. if (yan == 0) 
    70. 
  
  
  
  70. { 
    71. 
  
  
  
  71. MessageBox.Show("創(chuàng)建遠(yuǎn)程線(xiàn)程失?。?！"); 
    72. 
  
  
  
  72. Application.Exit(); 
    73. 
  
  
  
  73. } 
    74. 
  
  
  
  74. else
    75. 
  
  
  
  75. { 
    76. 
  
  
  
  76. MessageBox.Show("已成功注入dll!!"); 
    77. 
  
  
  
  77. } 
    78. 
  
  
  
  78. 
  
  
  
  79. } 
    80. 
  
  
  
  80. 
  
  
  
  81. } 
    82. 
  
  
  
  82. 
  
  
  
  83. } 
    84. 
  
  
  
  84. } 
    85. 
  
  
  
  85.

至此，我們的C# DLL注入之旅就圓滿(mǎn)結(jié)束了。


本文標(biāo)題：C#dll注入方法之介紹
網(wǎng)頁(yè)URL：http://m.5511xx.com/article/coidego.html