win7 64位 线程远程注入错误

nicho_Y

编写一个远程注入程序,利用ntdll.dll的NtCreateThreadEx函数,但是程序返回的线程句柄是0.以下是程序源代码,用的是code::block编写的.

1. #include "windows.h"
   
2. #include "stdio.h"
   
3. #include "tchar.h"
   
4. #pragma comment(lib,"libadvapi32.a")
   
5. BOOL SetPrivilege(LPCTSTR lpszPrivilege, BOOL bEnablePrivilege)
   
6. {
   
7.     TOKEN_PRIVILEGES tp;
   
8.     HANDLE hToken;
   
9.     LUID luid;
   
10.     if( !OpenProcessToken(GetCurrentProcess(),
    
11.                           TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,
    
12.                           &hToken) )
    
13.     {
    
14.         _tprintf("OpenProcessToken error: %u\n", GetLastError());
    
15.         return FALSE;
    
16.     }
    
17.     if( !LookupPrivilegeValue(NULL,
    
18.                               lpszPrivilege,
    
19.                               &luid) )
    
20.     {
    
21.         _tprintf("LookupPrivilegeValue error: %u\n", GetLastError() );
    
22.         return FALSE;
    
23.     }
    
24.     tp.PrivilegeCount = 1;
    
25.     tp.Privileges[0].Luid = luid;
    
26.     if( bEnablePrivilege )
    
27.         tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    
28.     else
    
29.         tp.Privileges[0].Attributes = 0;
    
30.     if( !AdjustTokenPrivileges(hToken,
    
31.                                FALSE,
    
32.                                &tp,
    
33.                                sizeof(TOKEN_PRIVILEGES),
    
34.                                (PTOKEN_PRIVILEGES) NULL,
    
35.                                (PDWORD) NULL) )
    
36.     {
    
37.         _tprintf("AdjustTokenPrivileges error: %u\n", GetLastError() );
    
38.         return FALSE;
    
39.     }
    
40.     if( GetLastError() == ERROR_NOT_ALL_ASSIGNED )
    
41.     {
    
42.         _tprintf("The token does not have the specified privilege. \n");
    
43.         return FALSE;
    
44.     }
    
45.     return TRUE;
    
46. }
    
47. typedef DWORD (WINAPI *PFNTCREATETHREADEX)
    
48. (
    
49.     PHANDLE                 ThreadHandle,
    
50.     ACCESS_MASK             DesiredAccess,
    
51.     LPVOID                  ObjectAttributes,
    
52.     HANDLE                  ProcessHandle,
    
53.     LPTHREAD_START_ROUTINE  lpStartAddress,
    
54.     LPVOID                  lpParameter,
    
55.     BOOL                    CreateSuspended,
    
56.     DWORD                   dwStackSize,
    
57.     DWORD                   dw1,
    
58.     DWORD                   dw2,
    
59.     LPVOID                  Unknown
    
60. );
    
61. BOOL IsVistaOrLater()
    
62. {
    
63.     OSVERSIONINFO osvi;
    
64.     ZeroMemory(&osvi, sizeof(OSVERSIONINFO));
    
65.     osvi.dwOSVersionInfoSize = sizeof(OSVERSIONINFO);
    
66.     GetVersionEx(&osvi);
    
67.     if( osvi.dwMajorVersion >= 6 )
    
68.         return TRUE;
    
69.     return FALSE;
    
70. }
    
71. BOOL MyCreateRemoteThread(HANDLE hProcess, LPTHREAD_START_ROUTINE pThreadProc, LPVOID pRemoteBuf)
    
72. {
    
73.     HANDLE      hThread = NULL;
    
74.     FARPROC     pFunc = NULL;
    
75.     if( IsVistaOrLater() )    // Vista, 7, Server2008
    
76.     {
    
77.         pFunc = GetProcAddress(GetModuleHandle("ntdll.dll"), "NtCreateThreadEx");
    
78.         if( pFunc == NULL )
    
79.         {
    
80.             printf("MyCreateRemoteThread() : GetProcAddress("NtCreateThreadEx") 调用失败！错误代码: [%d]\n",
    
81.                    GetLastError());
    
82.             return FALSE;
    
83.         }
    
84.         ((PFNTCREATETHREADEX)pFunc)(&hThread,
    
85.                                     0x1FFFFF,
    
86.                                     NULL,
    
87.                                     hProcess,
    
88.                                     pThreadProc,
    
89.                                     pRemoteBuf,
    
90.                                     FALSE,
    
91.                                     NULL,
    
92.                                     NULL,
    
93.                                     NULL,
    
94.                                     NULL);
    
95. 
    
96. 
    
97. 
    
98.         if( hThread == NULL )
    
99.         {
    
100.             printf("MyCreateRemoteThread() : NtCreateThreadEx() 调用失败！错误代码: [%d]\n", GetLastError());
     
101.             return FALSE;
     
102.         }
     
103.     }
     
104.     else                    // 2000, XP, Server2003
     
105.     {
     
106.         hThread = CreateRemoteThread(hProcess,
     
107.                                      NULL,
     
108.                                      0,
     
109.                                      pThreadProc,
     
110.                                      pRemoteBuf,
     
111.                                      0,
     
112.                                      NULL);
     
113.         if( hThread == NULL )
     
114.         {
     
115.             printf("MyCreateRemoteThread() : CreateRemoteThread() 调用失败！错误代码: [%d]\n", GetLastError());
     
116.             return FALSE;
     
117.         }
     
118.     }
     
119.     if( WAIT_FAILED == WaitForSingleObject(hThread, INFINITE) )
     
120.     {
     
121.         printf("MyCreateRemoteThread() : WaitForSingleObject() 调用失败！错误代码: [%d]\n", GetLastError());
     
122.         return FALSE;
     
123.     }
     
124.     return TRUE;
     
125. }
     
126. BOOL InjectDll(DWORD dwPID, char *szDllName)
     
127. {
     
128.     HANDLE hProcess = NULL;
     
129.     LPVOID pRemoteBuf = NULL;
     
130.     FARPROC pThreadProc = NULL;
     
131.     DWORD dwBufSize = strlen(szDllName)+1;
     
132.     if ( !(hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPID)) )
     
133.     {
     
134.         printf("[错误] OpenProcess(%d) 调用失败！错误代码: [%d]\n",
     
135.         dwPID, GetLastError());
     
136.         return FALSE;
     
137.     }
     
138.     pRemoteBuf = VirtualAllocEx(hProcess, NULL, dwBufSize,
     
139.                                 MEM_COMMIT, PAGE_READWRITE);
     
140.     WriteProcessMemory(hProcess, pRemoteBuf, (LPVOID)szDllName,
     
141.                        dwBufSize, NULL);
     
142.     pThreadProc = GetProcAddress(GetModuleHandle("kernel32.dll"),
     
143.                                  "LoadLibraryA");
     
144.     if( !MyCreateRemoteThread(hProcess, (LPTHREAD_START_ROUTINE)pThreadProc, pRemoteBuf) )
     
145.     {
     
146.         printf("[错误] CreateRemoteThread() 调用失败！错误代码: [%d]\n", GetLastError());
     
147.         return FALSE;
     
148.     }
     
149.     VirtualFreeEx(hProcess, pRemoteBuf, 0, MEM_RELEASE);
     
150.     CloseHandle(hProcess);
     
151.     return TRUE;
     
152. }
     
153. int main(int argc, char *argv[])
     
154. {
     
155.     SetPrivilege(SE_DEBUG_NAME, TRUE);
     
156. 
     
157.    // if( argc != 3 )
     
158.    // {
     
159.    //      printf("用法 : %s <进程PID> <dll路径>/n", argv[0]);
     
160.    //      return 1;
     
161.    // }
     
162.    //  if( !InjectDll((DWORD)atoi(argv[1]), argv[2]) )
     
163.    //  {
     
164.    //     printf("InjectDll调用失败！/n");
     
165.    //      return 1;
     
166.    //  }
     
167. 
     
168. 
     
169.       if( !InjectDll((DWORD)atoi("3360"), "C:\\Windows\\firstdll.dll") ) //3360 是被注入程序的PID
     
170.     {
     
171.       printf("InjectDll调用失败！/n");
     
172.          return 1;
     
173.     }
     
174.     printf("InjectDll调用成功！/n");
     
175.     return 0;
     
176. }

复制代码

在我附件有项目工程文件还有 firstdll.dll. 希望大牛们指点下小菜,谢谢

nicho_Y

帖子是如何悬赏?

nicho_Y

顶起来,求大牛

nicho_Y

顶顶顶~~~~~~~~~