搞定远程进程注入DLL——以ShellCode之名  

作　　者：冷家锋 

出　　处：《黑客防线》2006年第12期81-84,共4页

摘　　要：硬件平台：X86 操作系统：Windows XP Professional SP2 工具：VC6．0 Enterprise Edition 目标：以简洁的方式向远程进程注入DLL．并使远程进程执行该DLL中的函数。 用到的项目文件mfcdll——测试DLL．只有一个导出函数void Show（void）．显示一个Message Box,testdll——另一个测试DLL；getAddr——获得kernel32．dll中函数LoadLibraryA（ ）和GetProcAddress（ ）在进程中的加载地址，并打印出加载地址对应的ShellCode代码ps——枚举系统活动进程Iocalshellcode——测试C“翻译”成的汇编码remoteshell——实现最终目标。

关 键 词：远程进程 DLL PROFESSIONAL kernel32.dll 注入 Edition 导出函数 操作系统 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]