远程线程注入

     /*1.查找窗口,获取窗口句柄*/

    /*2.根据窗口句柄,获得进程的PID*/

    /*3.根据进程的PID,获得进程的句柄*/

    /*4.根据进程的句柄,给进程申请额外内存空间*/

    /*5.调用WriteProcessMemory,给进程写入DLL的路径*/

    /*6.创建远程线程,执行我们的代码*/

    /*7.调用退出代码,释放远程线程的dll*/

    HWND hWnd = FindWindow("","计算器");
    if(NULL == hWnd)
    {
        return;　　　　　　　　　　　　　　//失败则返回
    }

　　/*2.根据窗口句柄,获得进程的PID*/
    DWORD DwPid = 0;
    GetWindowThreadProcessId(hWnd,&DwPid); //这个函数会返回线程的ID,但是我们不关心,所以没有加返回值

 /*3.根据进程的PID,获得进程的句柄*/
    HANDLE hProHandle = OpenProcess(PROCESS_ALL_ACCESS,FALSE,DwPid);  //参数一,选择所有权限,参数二,不继承给false,参数三,给我们上面获得的pid的值
    if(NULL == hProHandle)
    {
        return;
    }

/*4.根据进程的句柄,给进程申请额外内存空间*/
    LPVOID lpAddr = VirtualAllocEx(hProHandle,NULL,0x1000,MEM_COMMIT,PAGE_EXECUTE_READWRITE);
    if(NULL == lpAddr)
    {
        return ;
    }VirtualAllocEx说明:
    第一个参数: 进程的句柄
    第二个参数: 指定位置分配内存,给NULL为默认帮我们找块地方申请内存(不过这个地址会返回,所以不关心)
    第三个参数: 内存分配多大,我们给了4096个字节大小,也就是一个分页(1000H)
    第四个参数: 是否立即申请,还是保留这块内存,只能给我们用,但是还没申请,我们选择立即申请
    第五个参数: 权限,你申请的这块内存是什么内存,只能读,还是只能写,还是只能执行,
    我们选择全部,可读可写可执行

/*5.调用WriteProcessMemory,给进程写入DLL的路径*/
    char szBuf[MAX_PATH] = {NULL};
    GetCurrentDirectory(sizeof(szBuf),szBuf); //这三行代码主要是拼接我们的DLL,DLL是我们自己写的
    strcat(szBuf,"StaticDll.dll");　　　　　　　//DLL这里就不写了,用我的吧,我会发上去的
    BOOL bRet = WriteProcessMemory(hProHandle,lpAddr,szBuf,strlen(szBuf)+1,NULL);
    if(!bRet)
    {
        return;
    }WriteProcessMemory讲解:
    第一个参数: 进程的句柄,可以用我们上面的OpenProcess返回的
    第二个参数: 你要写入的地址,地址使我们VirtualAllocEx申请之后返回的(就是你要往哪个地址写内容)
    第三个参数: 你写入的内容是什么,写入的内容使我们的Dll路径,上面已经拼接好了
    第四个参数: 你写入的内容的大小是多大,这里我们用strlen求出来了
    第五个参数: 实际写入的个数,我们不关心,
    如果你想知道,则定义一个变量,然后 取地址传入即可,因为是个指针

　　　　HANDLE hThreadHandle = CreateRemoteThread(hProHandle,
        NULL,
        0,
        (LPTHREAD_START_ROUTINE)LoadLibrary,
        lpAddr,
        0,
        NULL);
        
        核心代码就在这里,我们必须要知道,我们现在加载我们的DLL,
        而我们的DLL被加载的时候,就要执行自己的代码
        所以这个时候就可以执行代码了CreateRemoteThread讲解:
        第一个参数: 进程的句柄(你要往哪个进程开辟线程)
        第二个参数: 安全属性,句柄可否继承,不需要给NULL
        第三个参数: 栈的大小,给0则默认
        第四个参数: 函数执行,我们要开辟线程,开辟的线程叫做loadLibrary
        第五个参数: 开辟线程传入的参数,
        我们知道,线程只有一个参数,而现在正好load也是一个参数,
        所以加载的参数就是我们的写入远程进程内存的dll路径,
        而dll路径一旦启动,则会执行自己的代码(核心,一定掌握)
        第六个参数: 创建的标志,默认给0
        第七个参数: 线程的ID,不需要知道,给NULL