원격 프로세스가 시작되지 않습니다.

Question

다른 프로세스에서 프로세스를 호출하려고하는데,이 프로세스는 DLL을 통해 주입되었습니다. 우리가 라이브러리 "Client.dll"을로드하는 첫 번째 부분은 완벽하게 작동합니다. 이는 DllMain (DLL_PROCESS_ATTACH)의 MessageBox Debug에 의해 파기됩니다.

일단 DLL이 프로그램에로드되면 Client.dll에서 MainThread 함수를 호출하려고 시도하지만 동일한 방법 (복사, 붙여 넣기, 편집 됨)을 사용하면 작동하지 않습니다. 둘 다 아래에 게시됩니다, 아무도 말해 줄 수 왜? MainThread에서 모든 코드를 제거했지만 디버그 이유가 있습니다. 여기

메인 스레드입니다 :

void MainThread(void * Arguments) 
{ 
    MessageBoxA(NULL, "MainThread Started!", "bla", MB_OK); //Not Shown 
    for (;;) 
    { 
     //This loop is here for the main program loop. 
    } 
    _endthread(); 
} 

여기

내가 메인 스레드의 시작을 Client.dll를로드하고 주 스레드를 호출하려고 염두에 실제 분사 작업을 계속하지만 방법이다.

bool InjectDLL(DWORD ProcessID, const char* Path) 
{ 
    HANDLE Handle = OpenProcess(PROCESS_ALL_ACCESS, false, ProcessID); 
    if (!Handle) 
    { 
     std::cout << "Could not access process! Inject Failed!"; 
     return false; 
    } 

    LPVOID LoadLibraryAddress = (LPVOID)GetProcAddress(GetModuleHandleA("kernel32.dll"), "LoadLibraryA"); 
    LPVOID Allocate = VirtualAllocEx(Handle, NULL, strlen(Path), MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE); 
    WriteProcessMemory(Handle, Allocate, Path, strlen(Path), NULL); 

    HANDLE Thread = CreateRemoteThread(Handle, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibraryAddress, Allocate, 0, NULL); 
    WaitForSingleObject(Thread, INFINITE); // WAIT FOREVER! 
    VirtualFreeEx(Handle, Thread, strlen(Path), MEM_RELEASE); 

    //Start DLL Main Thread 
    LPVOID MainThreadAddress = (LPVOID)GetProcAddress(GetModuleHandleA("Client.dll"), "MainThread"); 
    Allocate = VirtualAllocEx(Handle, NULL, 0, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE); 
    WriteProcessMemory(Handle, Allocate, Path, strlen(Path), NULL); 

    HANDLE MainThread = CreateRemoteThread(Handle, NULL, NULL, (LPTHREAD_START_ROUTINE)MainThreadAddress, Allocate, 0, NULL); 
    WaitForSingleObject(MainThread, INFINITE); // Wait for Main Thread to start 
    VirtualFreeEx(Handle, MainThread, strlen(Path), MEM_RELEASE); 

    CloseHandle(MainThread); 
    CloseHandle(Thread); 
    CloseHandle(Handle); 
    return true; 
} 

도움을 준 사람에게 감사드립니다.

Answer 1

"MainThread"주소를 가져 오는 경우와 같은 오류 검사는 표시되지 않습니다. 이게 성공한거야?

이 기능을 사용하려면 DLL에서 .DEF 파일을 사용하거나 __declspec(dllexport)을 사용하여 "MainThread"를 명시 적으로 내 보내야합니다. 자세한 내용은 this SO lin k를 참조하십시오.