[.NET] vb2008 注入相關問題

看板Visual_Basic作者 (小張)時間14年前 (2009/12/26 20:26), 編輯推噓1(1010)
留言11則, 4人參與, 最新討論串1/1
請問各位前輩們 注入的方式 類似如下 我所測試的就是 ...DLL 注入好像 必定 不是 VB 做出來的DLL才能注入? 我測試過VB做出來的DLL 用這方式注入沒效果 但是如果是C++ 做出來的卻是可以? MyGetWindow = FindWindow("notepad", vbNullString) If MyGetWindow = 0 Then MsgBox("NotePad Not Found。」Exit") Exit Sub End If GetWindowThreadProcessId(MyGetWindow, MyProcessID) MyProcessHandle = OpenProcess(PROCESS_CREATE_THREAD Or PROCESS_VM_OPERATION Or PROCESS_VM_WRITE, False, MyProcessID) MyLoadDll = "G:\Windowed.dll" MyStartAddr = GetProcAddress(GetModuleHandle("Kernel32"), "LoadLibraryA") MyBufferSize = 1 + Len(MyLoadDll) Dim MySetMemory As Integer MySetMemory = VirtualAllocEx(MyProcessHandle, 0, MyBufferSize, MEM_COMMIT, PAGE_READWRITE) WriteProcessMemory(MyProcessHandle, MySetMemory, MyLoadDll, MyBufferSize, 0) CreateRemoteThread(MyProcessHandle, 0, 0, MyStartAddr, MySetMemory, 0, 0) MsgBox("ok") -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.36.32.248

12/26 23:24, , 1F
注入是什麼東西? Orz
12/26 23:24, 1F

12/26 23:54, , 2F
是啊!為什麼要這樣「注入」?
12/26 23:54, 2F

12/27 02:02, , 4F
我上面是很久以前的一個範例
12/27 02:02, 4F

12/27 02:03, , 5F
我是覺得為何vb做出的dll不能被注入呢?
12/27 02:03, 5F

12/27 02:04, , 6F
注入是目前比較廣泛的說法...
12/27 02:04, 6F

12/27 02:05, , 7F
如果用類似工作管理員的那種程式(ProcessExplorer)
12/27 02:05, 7F

12/27 02:06, , 8F
就可以看到例如NOTEPAD下會有一堆DLL載入
12/27 02:06, 8F

12/27 02:06, , 9F
或許[注入]比較正常的說法應該是[載入]吧
12/27 02:06, 9F

12/27 11:00, , 10F
你的方式較屬於VB6的寫法, 找找.NET的P/Invoke
12/27 11:00, 10F

12/27 11:16, , 11F
目前比較普遍?聽都沒聽過。
12/27 11:16, 11F
文章代碼(AID): #1BDW49Lc (Visual_Basic)