如何进行dll注入

Golang小白一枚，正在不断学习积累知识，现将学习到的知识记录一下，也是将我的所得分享给大家！而今天这篇文章《如何进行dll注入》带大家来了解一下##content_title##，希望对大家的知识积累有所帮助，从而弥补自己的不足，助力实战开发！

我尝试用go进行dll注入，但失败了。

我正在准备用 c++ 注入的 dll 文件。这是问题所在吗？

用c++编写的dll：

我厌倦了像这样用 go 注入 dll 文件：

但是当createremotethread()函数工作时，notepad++被关闭。

为什么我失败了？我哪里出错了？

testd.dll代码：

#include "pch.h"    

bool apientry dllmain(hmodule hmodule,
    dword  ul_reason_for_call,
    lpvoid lpreserved
)
{
    switch (ul_reason_for_call)
    {
    case dll_process_attach:
    {
        messagebox(null, l"dll_process_attach started", l"dll_process_attach title", mb_retrycancel);
    }
    case dll_thread_attach:
    case dll_thread_detach:
    case dll_process_detach:
        break;
    }
    return true;
}

go injectapp 代码：

var dllpath = "c:\\users\\recaicingoz\\go\\src\\testd.dll"
    classname := syscall.stringtoutf16ptr("notepad++")
    hwnd := win32services.findwindoww(classname, nil)
    fmt.println("process hwnd", hwnd)

    _, processid := win32services.getwindowthreadprocessid(hwnd)
    hprocess, _ := win32services.openprocess(win32services.process_all_access, false, uint32(processid))

    baseaddress, _ := win32services.virtualallocex(hprocess, 0, len(dllpath), win32services.mem_commit, win32services.page_readwrite)
    err := win32services.writeprocessmemory(hprocess, uint32(baseaddress), []byte(dllpath), 0)
    if err != nil {
        fmt.println(err)
    }

    modlib, _ := syscall.loadlibrary("kernel32.dll")
    loadlib, err := syscall.getprocaddress(modlib, "loadlibrarya")
    if err != nil {
        fmt.println(err)
    }

    hremotethread, _, err := win32services.createremotethread(hprocess, nil, 0, loadlib, baseaddress, 0)
fmt.println(hremotethread)

}

createremoteprocess 函数：

func createremotethread(hprocess handle, sa *syscall.securityattributes,
    stacksize uint32, startaddress uintptr, parameter uintptr, creationflags uint32) (handle, uint32, error) {
    var threadid uint32
    r1, _, e1 := proccreateremotethread.call(
        uintptr(hprocess),
        uintptr(unsafe.pointer(sa)),
        uintptr(stacksize),
        startaddress,
        parameter,
        uintptr(creationflags),
        uintptr(unsafe.pointer(&threadid)))

    if int(r1) == 0 {
        return invalid_handle, 0, e1
    }
    return handle(r1), threadid, e1
}

如何在 go 中进行 dll 注入？谁能帮我吗？

写入进程内存

编辑添加

代码已更新。 当前代码。

应用程序崩溃仍在继续。 （记事本++）

package main

import (
    "github.com/JamesHovious/w32"
    "syscall"
)

func main() {
    dllPath, _ := syscall.FullPath("DTest.dll")

    className, _ := syscall.UTF16PtrFromString("Notepad++")
    hwnd := w32.FindWindowW(className, nil)
    _, processId := w32.GetWindowThreadProcessId(hwnd)

    var dwMemSize int
    var hProc w32.HANDLE
    var err error
    var lpRemoteRem, lpLoadLibrary uintptr

    hProc, err = w32.OpenProcess(w32.PROCESS_ALL_ACCESS, false, uint32(processId))
    if err == nil {
        dwMemSize = len(dllPath) + 1
        lpRemoteRem, err = w32.VirtualAllocEx(hProc, 0, dwMemSize, w32.MEM_RESERVE|w32.MEM_COMMIT, w32.PAGE_READWRITE)
        if err == nil {
            err = w32.WriteProcessMemory(hProc, uint32(lpRemoteRem), []byte(dllPath), uint(dwMemSize))
            if err == nil {
                modulKernel, _ := syscall.LoadLibrary("kernel32.dll")
                lpLoadLibrary, err = syscall.GetProcAddress(modulKernel, "LoadLibraryA")
                if err == nil {
                    hTread, _, err := w32.CreateRemoteThread(hProc, nil, 0, uint32(lpLoadLibrary), lpRemoteRem, 0)
                    if err == nil {
                        w32.ResumeThread(hTread)
                        w32.WaitForSingleObject(hTread, syscall.INFINITE)
                        _, err := w32.GetExitCodeProcess(hProc)
                        if err == nil {
                            w32.CloseHandle(hTread)
                        } else {
                            panic(err)
                        }
                    } else {

                    }
                } else {
                    panic(err)
                }
            } else {
                panic(err)
            }
        } else {
            w32.VirtualFreeEx(hProc, lpRemoteRem, 0, w32.MEM_RELEASE)
            panic(err)
        }
    } else {
        panic(err)
    }

    w32.CloseHandle(hProc)

}

当我查看事件日志时看到错误消息

解决方案

LoadLibrary 返回类型：syscall.Handle - 类型 Handle uintptr 。返回 值：140715276042240 GetProcAddress 返回类型 uintptr。返回 值：140715276174480

140715276042240 和 140715276174480 是截断的 x64 地址。 x86的最大地址是0xFFFFFFFF，转换成十进制后变成4294967295。

使用GO（x64版本）编译程序，并使用uint32将地址转换为x86地址。最后，你得到一个无效的地址。这就是 notepad++ 崩溃的原因。

解决方案：使用GO(x86)编译程序。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《如何进行dll注入》文章吧，也可关注golang学习网公众号了解相关技术文章。