[已解决]远程代码注入成功运行后进程异常退出

玛丽亚在伯大尼

《逆向工程核心原理》里面的一个注入代码小练习。。
使用的是CreateRemoteThread，尝试注入消息框代码，注入后消息框成功显示，进程也能够正常运行。但是关闭消息框之后进程卡住，一会儿异常退出，显示线程的返回代码为0xC0000409
之前试过对X64的计算器进行代码注入，一切正常。这次是X86，就不行了。。（系统WIN10，解决方案平台X86还是X64啥的没有设置错）
跪求大佬解答

1. #include <stdio.h>
   
2. #include <windows.h>
   
3. #include <stdlib.h>
   
4. 
   
5. int MsgBoxInject(int procID);
   
6. int LocateProcID(char* str);
   
7. 
   
8. typedef struct DATAPAK                //待注入的数据包
   
9. {
   
10.         FARPROC FuncAddr[3];        //ABC三个函数的地址
    
11.         char str[4][128];                //字符串集
    
12. }DATAPAK;
    
13. 
    
14. static int CodetoInject(LPVOID DataAddr)        //待注入的代码
    
15. {
    
16.         DATAPAK *dat = DataAddr;
    
17.         HMODULE hMod;
    
18. 
    
19.         HMODULE(*FuncA)(char* str);                                //函数声明，A函数LoadLibraryA，B函数GetProcAddress，C函数MessageBoxA，D函数FreeLibrary。
    
20.         FARPROC(*FuncB)(HMODULE hMod, char* str);
    
21.         int(*FuncC)(HWND hWnd, char* str, char* strl, int style);
    
22.         void(*FuncD)(HMODULE hMod);
    
23. 
    
24.         FuncA = (void*)dat->FuncAddr[0];        //设置函数地址
    
25.         FuncB = (void*)dat->FuncAddr[1];
    
26.         FuncD = (void*)dat->FuncAddr[2];
    
27.         hMod = FuncA(dat->str[3]);
    
28.         FuncC = (void*)FuncB(hMod, dat->str[2]);
    
29. 
    
30.         FuncC(NULL, dat->str[1], dat->str[0], MB_OK | MB_ICONERROR);
    
31.         FuncD(hMod);
    
32.         return 0;
    
33. }
    
34. 
    
35. static void End()
    
36. {
    
37.         ;
    
38. }
    
39. 
    
40. int main()
    
41. {
    
42.         char* str = L"TraceMe 动态分析技术";                        //窗口字符串。
    
43.         printf("[INFO] 正在尝试注入消息窗口。。。\n");
    
44.         int procID = 0;                                                                        //进程ID，没有设置就调用函数获取
    
45.         if (!procID)        procID=LocateProcID(str);
    
46.         int result = MsgBoxInject(procID);                                //注入消息框
    
47.         printf("[DEBUG] result = 0x%X\n", result);
    
48. 
    
49.         return 0;
    
50. }
    
51. 
    
52. int LocateProcID(char* str)
    
53. {
    
54.         HWND hWnd = 0;
    
55.         UINT ProcID, ThreadID;
    
56.         hWnd = FindWindowW(NULL, str);
    
57.         if (hWnd)
    
58.         {
    
59.                 printf("[INFO] 窗口定位成功。\n");
    
60.         }
    
61.         ThreadID = GetWindowThreadProcessId(hWnd, &ProcID);
    
62.         return ProcID;
    
63. }
    
64. 
    
65. int MsgBoxInject(int procID)
    
66. {
    
67.         HANDLE hProc;
    
68.         HANDLE hMod;
    
69.         DATAPAK dat;
    
70.         LPVOID DataAddr;
    
71.         LPVOID CodeAddr;
    
72.         HANDLE hThread;
    
73.         DWORD ExitCode=0x0;
    
74.         //int result=1;
    
75.         int CodeSize = (int)End - (int)CodetoInject;
    
76.         printf("[INFO] 待注入的代码大小为：%dB。\n", CodeSize);
    
77. 
    
78. 
    
79.         hMod = GetModuleHandleA("kernel32.dll");
    
80.         dat.FuncAddr[0] = GetProcAddress(hMod, "LoadLibraryA");
    
81.         dat.FuncAddr[1] = GetProcAddress(hMod, "GetProcAddress");
    
82.         dat.FuncAddr[2] = GetProcAddress(hMod, "FreeLibrary");
    
83.         //printf("0x%X\n", dat.FuncAddr[2]);
    
84.         strcpy(dat.str[0], "未知错误");
    
85.         strcpy(dat.str[1], "警告，该进程可能被注入恶意代码！");
    
86.         strcpy(dat.str[2], "MessageBoxA");
    
87.         strcpy(dat.str[3], "user32.dll");
    
88.        
    
89.         hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, procID);        //打开进程
    
90.         if (GetLastError()) printf("[ERROR] 获取内存读写操作权限失败，错误代码为：%d。\n", GetLastError());
    
91.         else printf("[INFO] 获取内存读写操作权限成功。\n");
    
92. 
    
93.         DataAddr = VirtualAllocEx(hProc, NULL, sizeof(DATAPAK), MEM_COMMIT, PAGE_READWRITE);        //申请内存空间
    
94.         CodeAddr = VirtualAllocEx(hProc, NULL, CodeSize, MEM_COMMIT, PAGE_READWRITE);
    
95.         if (GetLastError()) printf("[ERROR] 申请内存失败。异常代码为：%d\n", GetLastError());
    
96.         else printf("[INFO] 申请内存成功。\n");
    
97. 
    
98.         WriteProcessMemory(hProc, DataAddr, &dat, sizeof(DATAPAK), NULL);                                //写入内存
    
99.         WriteProcessMemory(hProc, CodeAddr, CodetoInject, CodeSize, NULL);
    
100.         if (GetLastError()) printf("[ERROR] 写入过程中出现异常。异常代码为：%d\n", GetLastError());
     
101.         else printf("[INFO] 代码成功写入内存。\n");
     
102. 
     
103.         hThread = CreateRemoteThread(hProc, NULL, 0, (LPTHREAD_START_ROUTINE)CodeAddr, DataAddr, 0, NULL);
     
104.         if (hThread) printf("[INFO] 创建远程线程成功。\n");
     
105.         else printf("[ERROR] 创建远程线程失败。\n");
     
106. 
     
107.         WaitForSingleObject(hThread, INFINITE);
     
108.         GetExitCodeThread(hThread, &ExitCode);
     
109.         printf("[INFO] 进程已退出，退出码为：0x%X\n", ExitCode);
     
110.         VirtualFreeEx(hProc, CodeAddr, 0, MEM_RELEASE);
     
111.         VirtualFreeEx(hProc, DataAddr, 0, MEM_RELEASE);
     
112.         CloseHandle(hThread);
     
113.         CloseHandle(hProc);
     
114.         return ExitCode;
     
115. }

复制代码

最佳答案

月排行榜 / 总排行榜

jhq999

2022-9-23 20:40:16

玛丽亚在伯大尼 发表于 2022-9-23 18:25
顺便，想请教一下各位大佬，远程代码注入后如何进行调试。。（试过用OD运行然后注入代码，但是打开进程失败 ...

一个思路，自己写一个被注入的程序一起调试

跳转到最佳答案楼层

玛丽亚在伯大尼

顺便，想请教一下各位大佬，远程代码注入后如何进行调试。。（试过用OD运行然后注入代码，但是打开进程失败）

jhq999

玛丽亚在伯大尼 发表于 2022-9-23 18:25
顺便，想请教一下各位大佬，远程代码注入后如何进行调试。。（试过用OD运行然后注入代码，但是打开进程失败 ...

一个思路，自己写一个被注入的程序一起调试

玛丽亚在伯大尼

远程线程函数的参数DataAddr是指向第一个成员的地址。。所以我觉得在远程线程中使用结构体指针进行定位有点不妥。。。（结构体指针指向的好像不是第一个成员地址）

玛丽亚在伯大尼

jhq999 发表于 2022-9-23 20:40
一个思路，自己写一个被注入的程序一起调试

行，问题解决，感谢回复