CreateRemoteThread не работает с DLL

Я пытаюсь внедрить простую DLL, которая создает MessageBox в целевом процессе. Использование инжектора от www работает без проблем. Однако использование моего собственного кода для инъекций вообще ничего не делает (я использую его на notepad.exe)

Я скомпилировал как dll, так и этот код как отладку x64 в VS2017. Инжектор создан как консольный проект Win32.

Все этапы в коде пройдены. Я получаю дескриптор процесса, а также дескриптор потока действителен. Однако GetExitCode возвращает 0, поэтому он все время терпит неудачу, но я не знаю почему?

    HANDLE process = OpenProcess(PROCESS_ALL_ACCESS, false, pid);

if (process == NULL)
{
std::cout << "Error opening process." << std::endl;
return false;
}

const char * dllString = "C:\\test.dll";

// load memory for dll

int bytes = sizeof(dllString);PVOID mem = VirtualAllocEx(process, NULL, sizeof(dllString) + 1, MEM_COMMIT, PAGE_READWRITE);

if (mem == NULL)
{
std::cout << "Unable to allocate mem." << std::endl;
CloseHandle(process);
return false;
}

// write dll path to that location
SIZE_T bytesWritten;
BOOL status = WriteProcessMemory(process, mem, dllString, sizeof(dllString) + 1, &bytesWritten);

if (!status)
{
std::cout << "Writing dll path failed." << std::endl;
VirtualFreeEx(process, mem, sizeof(dllString) + 1, MEM_RELEASE);
CloseHandle(process);
return false;
}

FARPROC loadLibrary = GetProcAddress(GetModuleHandle("kernel32.dll"), "LoadLibraryA");

HANDLE thread = CreateRemoteThread(process, NULL, NULL, reinterpret_cast<LPTHREAD_START_ROUTINE>(loadLibrary), mem, NULL, NULL);

if (thread == INVALID_HANDLE_VALUE)
{
std::cout << "Unable to create thread in remote process. " << std::endl;
VirtualFreeEx(process, mem, sizeof(dllString) + 1, MEM_RELEASE);
CloseHandle(process);
}WaitForSingleObject(thread, INFINITE);

DWORD exitCode = 0;
GetExitCodeThread(thread, &exitCode);

if (exitCode != 0)
std::cout << "DLL loaded successfully." << std::endl;
else
std::cout << "DLL loading failed." << std::endl;

CloseHandle(thread);
VirtualFreeEx(process, mem, sizeof(dllString) + 1, MEM_RELEASE);
CloseHandle(process);
return true;

0

Решение

Просто решил это сам. На самом деле проблема нуб. sizeof фактически возвращает размер указателя с 64 битами для x64, а не длину строки для памяти, которую мне нужно было выделить. Так что после изменения на strlen это сработало.

1

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]