2. 程式人生 > >DLL注入技術之APC注入

DLL注入技術之APC注入

阿新 • • 發佈：2019-02-19
 APC注入的原理是利用當執行緒被喚醒時APC中的註冊函式會被執行的機制，並以此去執行我們的DLL載入程式碼，進而完成DLL注入的目的，其具體流程如下：
    1）當EXE裡某個執行緒執行到SleepEx()或者WaitForSingleObjectEx()時，系統就會產生一個軟中斷。
    2）當執行緒再次被喚醒時，此執行緒會首先執行APC佇列中的被註冊的函式。
    3）利用QueueUserAPC()這個API可以在軟中斷時向執行緒的APC佇列插入一個函式指標，如果我們插入的是Loadlibrary()執行函式的話，就能達到注入DLL的目的。

1．編寫測試檔案
    新建MFC工程，新增按鈕控制元件，雙擊寫程式碼如下所示：
  1. void CMfcTextApcInjectDlg::OnBnClickedSleepex()
  2. {
  3.     // TODO: 在此新增控制元件通知處理程式程式碼
  4.     SleepEx(5000,TRUE);
  5. }
複製程式碼 這裡我們需要注意一下SleepEx中第二個引數為TRUE，查下msdn，上面寫到：
  1. bAlertable [in] 
  2. If this parameter is FALSE, the function does not return until the time-out period has elapsed. If an I/O completion callback occurs, the function does not return and the I/O completion function is not executed. If an APC is queued tothe thread, the function does not return and the APC function is not executed.
複製程式碼 大概意思是說當第二個引數為FALSE，APC是不被執行的，從此可以認為APC注入的使用條件還是有很大約束的。

2．編寫APC注入程式
    由於我們需要時使用LoadLibrary()函式完成注入，因此需要為其先準備好必要的引數，需要我們可以通過在遠端程序中申請空間的方式寫入LoadLibrary()函式所需要的引數（也就是DLL的路徑）。關鍵程式碼如下所示：
  1.     //開啟遠端程序
  2.     handle = OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwProcessId);
  3.     if (handle)
  4.     {
  5.         //在遠端程序申請空間
  6.         lpData = VirtualAllocEx(handle,
  7.             NULL,
  8.             1024,
  9.             MEM_COMMIT,
  10.             PAGE_EXECUTE_READWRITE);
  11.         if (lpData)
  12.         {
  13.             //在遠端程序申請空間中寫入待注入DLL的路徑
  14.             bRet = WriteProcessMemory(handle,
  15.                 lpData,
  16.                 (LPVOID)sDllName,
  17.                 1024,&dwRet);
  18.         }
  19.         //關閉控制代碼
  20.         CloseHandle(handle);
  21. }
複製程式碼 當我們準備好用於注入DLL的LoadLibrary()函式後，接下來需要使用QueueUserAPC()函式將此函式插入到軟中斷執行緒的APC佇列中。但是由於QueueUserAPC()函式的第三個引數是執行緒ID，因此我們需要根據現有程序ID，並通過遍歷對比得到執行緒ID，具體API如下表所示：
CreateToolhelp32Snapshot   建立執行緒快照  
Thread32First   得到第一個執行緒快照  
Thread32Next   迴圈下一個執行緒快照  

    關鍵程式碼如下所示：
  1.     THREADENTRY32 te = {0};
  2.     te.dwSize = sizeof(THREADENTRY32);
  3.     //得到執行緒快照
  4.     HANDLE handleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD,0);
  5.     if (INVALID_HANDLE_VALUE == handleSnap)
  6.     {
  7.         return FALSE;
  8.     }
  9.     BOOL bStat = FALSE;
  10.     //得到第一個執行緒
  11.     if (Thread32First(handleSnap,&te))
  12.     {
  13.         do 
  14.         {
  15.             //進行程序ID對比
  16.             if (te.th32OwnerProcessID == dwProcessId)
  17.             {
  18.                 //得到執行緒控制代碼
  19.                 HANDLE handleThread = OpenThread(
  20.                     THREAD_ALL_ACCESS,
  21.                     FALSE,
  22.                     te.th32ThreadID);
  23.                 if (handleThread)
  24.                 {
  25.                     //向執行緒插入APC
  26.                     dwRet = QueueUserAPC(
  27.                         (PAPCFUNC)LoadLibrary,
  28.                         handleThread,
  29.                         (ULONG_PTR)lpData);
  30.                     if (dwRet > 0)
  31.                     {
  32.                         bStat = TRUE;
  33.                     }
  34.                     //關閉控制代碼
  35.                     CloseHandle(handleThread);
  36.                 }
  37.             }
  38.             //迴圈下一個執行緒
  39.         } while (Thread32Next(handleSnap,&te));
  40.     }
  41. CloseHandle(handleSnap);
複製程式碼 3．MFC工程設定和提升許可權
    經過以上兩步的操作，我們已經準備好APC注入的關鍵程式碼，現在我們需要將自己的程式提升許可權以方便注入操作（另，動態MFC庫編譯有可能造成注入失敗）。主要程式碼如下：
  1. int CApcInjectDll::EnablePrivilege(bool isStart)
  2. {        
  3.     //1. 得到令牌控制代碼
  4.     HANDLE  hToken = NULL;      //令牌控制代碼  
  5.     if (!::OpenProcessToken( GetCurrentProcess(), 
  6.         TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY | TOKEN_READ, 
  7.         &hToken))
  8.     {   
  9.         return FALSE;
  10.     }
  11.     //2. 得到特權值
  12.     LUID    luid = {0};         //特權值
  13.     if (!::LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &luid))
  14.     {
  15.         return FALSE;
  16.     }
  17.     //3. 提升令牌控制代碼許可權
  18.     TOKEN_PRIVILEGES tp = {0};  //令牌新許可權
  19.     tp.PrivilegeCount = 1;                                                      
  20.     tp.Privileges[0].Luid = luid;
  21.     tp.Privileges[0].Attributes = isStart ? SE_PRIVILEGE_ENABLED : 0;
  22.     if (!::AdjustTokenPrivileges(hToken, FALSE, &tp, 0, NULL, NULL))
  23.     {
  24.         return FALSE;
  25.     }
  26.     //4. 關閉令牌控制代碼
  27.     ::CloseHandle(hToken);
  28.     return 0;
  29. }
複製程式碼 4．測試注入效果
    點選待注入的EXE進行SleepEx，這時EXE的視窗是不可以移動的，因為只有一個執行緒，處於SleepEx的掛起狀態，然後進行注入，我們此時會發現處於掛起狀態的程序視窗突然可以移動了，這是因為程序在掛起狀態等待時，如果有APC佇列就會退出等待並執行APC佇列中的函式，然後程式繼續執行。執行效果如下圖所示：

     APC注入因為受目標程序使用API的條件而受限，並且處於等待的執行緒被注入後會立即返回，也有可能造成執行緒的執行錯誤，所以應用起來不是很通用。

相關推薦

DLL注入技術之APC注入

 APC注入的原理是利用當執行緒被喚醒時APC中的註冊函式會被執行的機制，並以此去執行我們的DLL載入程式碼，進而完成DLL注入的目的，其具體流程如下：    1）當EXE裡某個執行緒執行到SleepEx()或者WaitForSingleObjectEx()時，系統就會產生

DLL注入技術之劫持程序建立注入

劫持程序建立注入原理是利用Windows系統中CreateProcess()這個API建立一個程序，並將第6個引數設為CREATE_SUSPENDED，進而建立一個掛起狀態的程序，利用這個程序狀態進行遠端執行緒注入DLL，然後用ResumeThread()函式恢復程序。1．

windows下注入dll的技術(windows下注入dll的技術)

目前windows下注入dll的技術大體上就是兩種1：鉤子 SetWindowsHook2：建立遠端執行緒 CreateRemoteThread儘管都能實現遠端注入dll，但都難逃防毒軟體的法眼，特別是 CreateRemoteThread一般都被防毒軟體監控的很牢，這裡提供

spring注入方式之singleton注入prototype

singleton注入prototype lookup方法注入 使用場景：一個singleton的bean使用一個prototype的bean時。 public interface Bean2{//jiekou Bean1 getBean1();//

注入技術--LSP劫持注入

1.原理 簡單來說,LSP就是一個dll程式. 應用程式通過winsock2進行網路通訊時,會呼叫ws2_32.dll的匯出函式,如connect,accept等. 而後端通過LSP實現這些函式的底層. 簡單來說就是呼叫winsock2提供的函式時會呼叫對應的LSP提供的SPI(服務提供者介面)

SQL注入防禦之二——注入關鍵詞過濾（PHP）

SQL Injection：就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的SQL命令。 概述   歡迎來到本人的SQL注入防禦系列的第二篇文章，上一篇文章我們講到了偽靜態的技術來防止SQL注入，

防遊戲檢測之易語言APC注入DLL技術

本文章轉載來自：http://bbs.dult.cn/thread-23291-1-1.html APC注入是什麼原理？ 首先我們得來了解下它是什麼東西，才能更好的運用它，關於APC對於懂微軟api函式使用的學員來說可能不陌生，新手估計沒有接觸過。 APC 注入的原理是利用當執行緒被喚

APC注入APCInject(DLL)

APC注入的原理是利用當執行緒被喚醒時APC中的註冊函式會被執行的機制，並以此去執行我們的DLL載入程式碼，進而完成DLL注入的目的，其具體流程如下：1）當EXE裡某個執行緒執行到SleepEx()或者WaitForSingleObjectEx()時，系統就會產生一個軟中斷（或者是Messagebox彈窗的時

DLL 注入技術的 N 種姿勢

  DLL 注入技術的 N 種姿勢 本文中我將介紹DLL注入的相關知識。不算太糟的是，DLL注入技術可以被正常軟體用來新增/擴充套件其他程式，除錯或逆向工程的功能性；該技術也常被惡意軟體以多種方式利用。這意味著從安全形度來說，瞭解DLL注入的工作原理是十分必要的。 &nb

滲透之——SQL注入繞過技術總結

轉載請註明出處：https://blog.csdn.net/l1028386804/article/details/85869703 1.繞過空格（註釋符/* */，%a0） 兩個空格代替一個空格，用Tab代替空格，%a0=空格： %20 %09 %0a %0b %0c %0d %a

安全之路 —— 無DLL檔案實現遠端程序注入

簡介         在之前的章節中，筆者曾介紹過有關於遠端執行緒注入的知識，將後門.dll檔案注入explorer.exe中實現繞過防火牆反彈後門。但一個.exe檔案總要在注入時捎上一個.dll檔案著實是怪麻煩的，那麼有沒有什麼方法能夠不適用.dll檔案實現

DLL劫持注入技術分析、過各種遊戲保護！讓你做你愛做的事情！

劫持DLL就是要製作一個“假”的DLL，但是功能又不能失真。  可執行檔案在呼叫某函式時，要載入該函式所在的DLL。如果我們偽造一個DLL，讓它包含所有被劫持DLL的匯出函式。可執行檔案會執行載入偽造的DLL，在偽造DLL裡面做我們自己想做的事情。  DLL注入與D

win7 64 DLL的遠端注入技術 及注入dll函式呼叫

一、DLL注入 DLL的遠端注入技術是目前Win32病毒廣泛使用的一種技術。使用這種技術的病毒體通常位於一個DLL中，在系統啟動的時候，一個EXE程式會將這個DLL載入至某些系統程序（如Explorer.exe）中執行。 這樣一來，普通的程序管理器就很難發現這種病毒了，

安全之路 —— 藉助DLL進行遠端執行緒注入實現穿牆與隱藏程序

簡介        大多數後門或病毒要想初步實現隱藏程序，即不被像工作管理員這樣典型的RING3級程序管理器找到過於明顯的不明程序，其中比較著名的方法就是通過遠端執行緒注入的方法注入將惡意程序的DLL檔案注入系統認可的正常程序，你會發現工作管理員以及找不

Vue實戰指南之依賴注入（provide / inject）

案例 UI美眉說咱家的選項選單太醜了，小哥哥能不能美化一下呀，灑家自然是說小意思啦~ 自定義一個select元件，so easy~ 簡單粗暴型： <el-select v-model="favourite" :option="[]"></el-select> option作為資

如何使用基於整數的手動SQL注入技術

今天，我將教大家如何使用基於整型的手動SQL注入技術來對MySQL資料庫進行滲透測試。提醒一下，這是一篇寫給newbee的文章。話不多說，我們直奔主題！ SQL注入線上實驗室 1． 初學者可以使用這個網站來練習自己的SQL注入技術。 2． 訪問線上實驗室，請點選【傳送門】

APC注入

APC注入可以讓一個執行緒在它正常的執行路徑執行之前執行一些其他的程式碼，每一個執行緒都有一個附加的APC佇列，他們線上程處於可警告的時候才被處理（WaitForSingObjectEx,SleepEx） 如果程式線上程可警告等待狀態時候排入一個APC佇列，那麼執行緒將開始執行APC函式，惡意程式

輕鬆理解-中高階java開發必知必會之 依賴注入和控制反轉

關於Ioc和DI在網上隨便一搜都有很多，但是很多人的講解呢，就是讓人感覺深奧，看多了反而有些摸不清了，下面是我找到的一個利於理解的講解可以看下 Ioc (控制反轉) 　　首先想說說Ioc（Inversion of Control，控制反轉）。這是spring的核心，貫穿始終。所謂Ioc，對於

很棒的開源監控系統原理系列文章：UAV MOF工作原理之Agent注入機制原理

原文連結：https://mp.weixin.qq.com/s/eA6nuYPVvgoCWO4E3yP4BQ 也可關注公眾號：UAVStack智慧運維 大家好，UAVStack推送時間到~ 上月我們為大家介紹了UAVStack中的呼叫鏈技術，助力大家進行問題診斷和系統性能提升，希望大家有

sql注入與防止SQL注入之引數化處理

sql注入的兩種情況： 操作程式碼： import pymysql user = input('使用者名稱: ').strip() pwd = input('密碼: ').strip() # 連結 conn = pymysql.connect(host='localhost', user='ro