如何把DLL注入到 进程 SVCHOST.EXE 中

[tianhuo_soft]

如何把DLL注入到 进程 SVCHOST.EXE 中
目前我的程序只能做到将DLL文件注入到普通的进程中，不能注入到系统进程中
例如 explorer.exe lsass.exe svchost.exe 都不可以

我想把dll文件注入到系统进程中,并且运行DLL中的代码

谢谢

[e-mail]

分不够我在加

[zoulie]

怎么还是这个帖子？贴代码吧

[tianhuo_soft]

UP

[scq2099yt]

up

[清钟沁桐]

[Quote=引用 10 楼 tianhuo_soft 的回复:]
我看一下 windwos 核心编程 里面是这样解释的


如果O p e n P r o c e s s返回N U L L，该应用程序就不是在允许它打开目标进程句柄的安全环境下
运行。有些进程，如Wi n L o g o n、S v c H o s t和C s r s s，是在本地系统帐户下运行的，这个帐户是已
经登录的用户不能改变的。如果你有权并且激活调试安全优先级，那么就能够打开这些进程的
句柄。

但是我的handle可以返回句柄，不管打开什么进程都可以返回句柄

我…
[/Quote]
这样是不是意味着需要在系统登录前进行注入？

[Red_angelX]

CreateRemotethread可以
你用消息钩子的话系统进程是没有消息的当然不行了.

[tianhuo_soft]

那应该怎么弄呢

[UDX协议]

主要是权限问题 。
CreateRemotethread，注意一定要提升权限。

另外一种方法是你做一个服务，在服务中再去注入，因为本身你是服务程序和其他的服务是同一级别。

[tianhuo_soft]

	HANDLE hRemoteProcess= NULL;
hRemoteProcess = OpenProcess(　PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION　| PROCESS_VM_WRITE, FALSE, dwRemoteProcessId );
// 权限是这样的应该是最高了把
	

[Red_angelX]

不是打开进程的参数权限,而是你注入程序的权限,需要先提权到Debug级别以上

[Red_angelX]

BOOL EnabledDebugPrivilege()
{
HANDLE hToken;
TOKEN_PRIVILEGES tkp;

if (!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
return false;

LookupPrivilegeValue(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);

tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

AdjustTokenPrivileges(hToken,false,&tkp,0,(PTOKEN_PRIVILEGES)NULL,0);

if (GetLastError() != ERROR_SUCCESS)
return false;

return true;
}

[tianhuo_soft]

BOOL EnabledDebugPrivilege() 
{ //改成兄台的还是不行， 我原来的代码是这样
HANDLE hToken; 
TOKEN_PRIVILEGES tkp; 

if (!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) 
return false; 

LookupPrivilegeValue(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid); //SeDebugPrivilege-->SE_SHUTDOWN_NAME

tkp.PrivilegeCount = 1; 
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 

AdjustTokenPrivileges(hToken,false,&tkp,0,(PTOKEN_PRIVILEGES)NULL,0); 

if (GetLastError() != ERROR_SUCCESS) 
return false; 

return true; 
}

[王晓华-吹泡泡的小猫]

svchost是个服务宿主程序，你只要按照服务的规范做一个这样的服务dll，然后在注册表中添加注册项，svchost就会自动加载你的dll，不需要注入

[tianhuo_soft]

我在N太不同环境的机器试验过

[navigatorappversion]

我也想知道

[顽固己死_有事烧纸]

CreateRemoteThread

[顽固己死_有事烧纸]

HANDLE WINAPI CreateRemoteThread(
HANDLE hProcess,
LPSECURITY_ATTRIBUTES lpThreadAttributes,
SIZE_T dwStackSize,
LPTHREAD_START_ROUTINE lpStartAddress,//取这个参数稍微有点技巧
LPVOID lpParameter,
DWORD dwCreationFlags,
LPDWORD lpThreadId );

[Red_angelX]

如果代码注一般进程没问题的话,是不是装了什么杀软之类的防护工具,关掉防火墙杀软试试先

[Red_angelX]

很奇怪.我遇到了和你一样的问题 出在VirtualAllocEx上.. 关了360重启再看看.

[tianhuo_soft]

UP

[lhsxsh]

UP