今天小编给大家分享一下在C#程序中怎么注入恶意DLL的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。
WinDbg 在附加进程的时候，会注入一个线程到 C# 进程 中，注入成功后，会执行一个 DbgBreakPoint() 函数，其实就是 int 3 ，这时候 CPU 就会执行 3 号中断函数，将当前进程的所有线程进行暂停，文字不好理解的话，画一个图大概就是这样。
口说无凭，接下来用上一个简单案例演示一下。
首先写一个简单的 C# 程序，不断的输出时间和标号，代码如下：
计算
安全
数据库
网络和加速
企业服务
internal class Program
{
static void Main(string[] args)
{
for (int i = 0; i < 10000; i++)
{
Console.WriteLine($"{DateTime.Now},i={i}");
Thread.Sleep(1000);
}
}
}把程序跑起来后，使用 WinDbg 附加，你可以发现 Command 自动切换到了 8 号线程，通过 k 命令可以看到最上面是一个 int 3 中断，截图如下：
这里就有一个想法了，既然 WinDbg 可以注入，为何我的程序就注入不得呢？既然我的程序可以注入，那就可以做一些我想做的事情。
有了自定义注入的想法，接下来的实现步骤大概是这样的。
注入一个线程到 C# 程序中。
让程序加载一个 dll 文件。
在 dll 中做一些我想做的业务逻辑。
接下来新建一个 C++ 的动态链接库，在 DLLMain 入口函数的 DLL_PROCESS_ATTACH 事件中写一个 printf 函数，如果在 C# 程序中输出来了，就算成功注入了，参考代码如下：
#include <Windows.h>
#include <stdio.h>
BOOL APIENTRY DllMain(HMODULE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
printf(" 总部，总部，我已经成功打入内部！ul_reason_for_call=%d\n ", ul_reason_for_call);
break;
}
return TRUE;
}要被加载的 MyInject.dll 已经构建完毕，接下来就用 Win32 API 的 CreateRemoteThread() 实现远程注入，但注入之前需要做三件事情。
获取 C# 程序的 进程句柄。
在 C# 进程中申请一块内存空间，存放加载的 path 路径。
调用 LoadLibraryW 函数在 C# 进程中实现 dll 加载。
过程有了，新建一个 C++ 控制台程序 ConsoleApplication1.exe， 整体的参考代码如下：
#include <iostream>
#include <Windows.h>
#include <stdio.h>
#include <stdlib.h>
#include <Tlhelp32.h>
DWORD GetPid(const WCHAR* szName)
{
HANDLE hprocessSnap = NULL;
PROCESSENTRY32 pe32 = { 0 };
hprocessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
pe32.dwSize = sizeof(PROCESSENTRY32);
if (Process32First(hprocessSnap, &pe32))
{
do {
if (!wcscmp(szName, pe32.szExeFile)) {
return (int)pe32.th42ProcessID;
}
} while (Process32Next(hprocessSnap, &pe32));
}
else
{
CloseHandle(hprocessSnap);
}
return 0;
}
int main()
{
const wchar_t* path = L"D:\\net6\\ConsoleApp1\\x64\\Debug\\MyInject.dll"; //要注入的dll文件地址
//1. 获取进程ID
DWORD procID = GetPid(L"ConsoleApp4.exe");
//2. 获取进程句柄
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, procID);
//3. 在目标进程中开辟一块空间
LPVOID pRemoteAdress = VirtualAllocEx(hProcess, NULL, wcslen(path) * 2, MEM_COMMIT, PAGE_READWRITE);
//4. 将 path 写入到这块空间中
BOOL bRet = WriteProcessMemory(hProcess, pRemoteAdress, path, wcslen(path) * 2, NULL);
//5. 让目标线程调用 LoadLibraryW 加载我们注入的 dll
HMODULE hModule = GetModuleHandle(L"kernel32.dll");
LPTHREAD_START_ROUTINE dwLoadAddr = (LPTHREAD_START_ROUTINE)GetProcAddress(hModule, "LoadLibraryW");
HANDLE hThread = CreateRemoteThread(
hProcess,
NULL,
0,
(LPTHREAD_START_ROUTINE)dwLoadAddr,
pRemoteAdress,
NULL,
NULL
);
//6. 函数执行完后，释放这块空间。
WaitForSingleObject(hThread, -1);
VirtualFreeEx(hProcess, pRemoteAdress, 1, MEM_DECOMMIT);
system("pause");
return 0;
}万事具备，接下来我们将 ConsoleApplication1.exe 启动，可以成功观察到 ConsoleApp4.exe 上已经注入成功的输出，截图如下：
以上就是“在C#程序中怎么注入恶意DLL”这篇文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注亿速云行业资讯频道。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
