使用 CreateRemoteThread 向宿主进程注入模块

思路：

　　1，获取宿主进程的进程句柄 hProc；

　　2，为宿主进程申请内存(VirtualAllocEx)

　　3，向申请的内存写入要加载的模块的名称(WriteProcessMemory)

　　4，获取当前进程的 LoadLibraryA 函数的地址(宿主进程的LoadLibrary函数的地址也是这个)

　　5，创建远程线程。

代码：

#include <Windows.h>
#include <stdio.h>
#include <string.h>

char msg[128];

BOOL myCreateRemoteThread(DWORD dwProcessId, char *LibName) {
    /* 1, 获取进程句柄 */
    HANDLE hProc = OpenProcess(PROCESS_ALL_ACCESS, NULL, dwProcessId);
    if (!hProc) {
        sprintf(msg, "OpenProcess faile: %d", GetLastError());
        MessageBox(NULL, msg, NULL, MB_OK);
        return false;
    }

    /* 2, 为远程进程申请内存， 用于写入参数 */
    LPVOID p = VirtualAllocEx(hProc, NULL, 0x100, MEM_COMMIT, PAGE_READWRITE);
    if (!p) {
        sprintf(msg, "VirutalAllocEx failed: %d", GetLastError());
        MessageBox(NULL, msg, NULL, MB_OK);
        CloseHandle(hProc);
        return false;
    }

    int len = strlen(LibName) + 1;

    /* 3， 将参数写入远程进程内存 */
    if (!WriteProcessMemory(hProc, p, LibName, len, NULL)) {
        sprintf(msg, "WriteProcessMemory failed: %d", GetLastError());
        MessageBox(NULL, msg, NULL, MB_OK);
        CloseHandle(hProc);
        VirtualFreeEx(hProc, p, 0x100, MEM_RELEASE);
        return false;
    }

    /* 4， 获取loadlibrary函数的地址 */
    HMODULE hModule = GetModuleHandle("Kernel32.dll");
    if (!hModule) {
        sprintf(msg, "GetModuleHandle failed: %d", GetLastError());
        MessageBox(NULL, msg, NULL, MB_OK);
        CloseHandle(hProc);
        VirtualFreeEx(hProc, p, 0x100, MEM_RELEASE);
        return false;
    }

    DWORD fun = (DWORD)GetProcAddress(hModule, "LoadLibraryA");
    if (!fun) {
        sprintf(msg, "GetProcAddress failed: %d", GetLastError());
        MessageBox(NULL, msg, NULL, MB_OK);
        CloseHandle(hProc);
        VirtualFreeEx(hProc, p, 0x100, MEM_RELEASE);
        return false;
    }

    HANDLE hThread = CreateRemoteThread(hProc, NULL, 0, LPTHREAD_START_ROUTINE(fun), p, 0, NULL);
    if (!hThread) {
        sprintf(msg, "CreateRemoteThread failed: %d", GetLastError());
        MessageBox(NULL, msg, NULL, MB_OK);
        CloseHandle(hProc);
        VirtualFreeEx(hProc, p, 0x100, MEM_RELEASE);
        return false;
    }
    
    CloseHandle(hProc);
    CloseHandle(hThread);
    VirtualFreeEx(hProc, p, 0x100, MEM_RELEASE);
    return true;
}

int main() {

    DWORD pid;
    scanf("%d", &pid);

    myCreateRemoteThread(pid, "C:\Documents and Settings\0\桌面\DynamicLibrary.dll");

    return 0;
}

在Win10上调试，能注入，但是在宿主进程未检测到注入的 .dll 模块，在 xp 上 OpenProcess 返回 “拒绝访问"。等找到原因再回来附结果图。