[Руководство] Injector на c#

**object** · 23.01.2011, 00:16

Создание Injector-a на C#

Всем привет, сегодня я расскажу как создать Injector dll на C#.
Что нам нужно:

1. Компилятор кода, я использую MVS 2008.
2. Мозг, прямые руки, точные действия по гайду.
И так, поехали...

1. Создаём проэкт, версия .net framework не важна, кидаем на форму:
2 лабела, 1 текст бокс с ReadOnly = true, 2 баттона, 1 комбо бокс, 1 OpenFileDialog.
screen
2. На кнопку "...", для выбора dll, ставим код:

Код:

openFileDialog1.Filter = "DLL (*.dll)|*.dll" +
"|All files (*.*)|*.*";
            if (openFileDialog1.ShowDialog() == DialogResult.OK)
            {
                textBox1.Text = openFileDialog1.FileName; //Придаём значение ТекстБокс1 значение пути нашего пути к dll
            }

3. Теперь заменяем все используемые Referenc-ы на эти:

Код:

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Text;
using System.Windows.Forms;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Threading;

4. После

Код:

public ИмяВашейФормы()
        {
            InitializeComponent();
        }

Ставим код:

Код:

[DllImport("kernel32")]
        public static extern IntPtr CreateRemoteThread(
          IntPtr hProcess,
          IntPtr lpThreadAttributes,
          uint dwStackSize,
          UIntPtr lpStartAddress, 
          IntPtr lpParameter,
          uint dwCreationFlags,
          out IntPtr lpThreadId
        );

        [DllImport("kernel32.dll")]
        public static extern IntPtr OpenProcess(
            UInt32 dwDesiredAccess,
            Int32 bInheritHandle,
            Int32 dwProcessId
            );

        [DllImport("kernel32.dll")]
        public static extern Int32 CloseHandle(
        IntPtr hObject
        );

        [DllImport("kernel32.dll", SetLastError = true, ExactSpelling = true)]
        static extern bool VirtualFreeEx(
            IntPtr hProcess, 
            IntPtr lpAddress,
            UIntPtr dwSize, 
            uint dwFreeType
            );

        [DllImport("kernel32.dll", CharSet = CharSet.Ansi, ExactSpelling = true)]
        public static extern UIntPtr GetProcAddress(
            IntPtr hModule, 
            string procName
            );

        [DllImport("kernel32.dll", SetLastError = true, ExactSpelling = true)]
        static extern IntPtr VirtualAllocEx(
            IntPtr hProcess, 
            IntPtr lpAddress,
            uint dwSize, 
            uint flAllocationType, 
            uint flProtect
            );

        [DllImport("kernel32.dll")]
        static extern bool WriteProcessMemory(
            IntPtr hProcess,
            IntPtr lpBaseAddress,
            string lpBuffer,
            UIntPtr nSize,
            out IntPtr lpNumberOfBytesWritten
        );

        [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
        public static extern IntPtr GetModuleHandle(
            string lpModuleName
            );

        [DllImport("kernel32", SetLastError = true, ExactSpelling = true)]
        internal static extern Int32 WaitForSingleObject(
            IntPtr handle, 
            Int32 milliseconds
            );

        public Int32 GetProcessId(String proc)
        {
            Process[] ProcList;
            ProcList = Process.GetProcessesByName(proc);
            return ProcList[0].Id;
        }

Сразу после этого кода ставим этот:

Код:

public void InjectDLL(IntPtr hProcess, String strDLLName)
        {
            IntPtr bytesout;
            Int32 LenWrite = strDLLName.Length + 1;
            IntPtr AllocMem = (IntPtr)VirtualAllocEx(hProcess, (IntPtr)null, (uint)LenWrite, 0x1000, 0x40);
            WriteProcessMemory(hProcess, AllocMem, strDLLName, (UIntPtr)LenWrite, out bytesout);
            UIntPtr Injector = (UIntPtr)GetProcAddress( GetModuleHandle("kernel32.dll"), "LoadLibraryA");
            
            if (Injector == null)
            {
                MessageBox.Show(" Injecto Error! \n ");
                return;
            }
            IntPtr hThread = (IntPtr)CreateRemoteThread(hProcess, (IntPtr)null, 0, Injector, AllocMem, 0, out bytesout);
            if ( hThread == null )
            {
                MessageBox.Show("Thread injection Failed");
                return;
            }
            int Result = WaitForSingleObject(hThread, 10 * 1000);
            if (Result == 0x00000080L || Result == 0x00000102L || Result == 0xFFFFFFFF)
            {
                MessageBox.Show("Thread 2 inject failed");
                if (hThread != null)
                {
                    CloseHandle(hThread);
                }
                return;
            }
            Thread.Sleep(1000);
            VirtualFreeEx(hProcess, AllocMem, (UIntPtr)0, 0x8000);
            if (hThread != null)
            {
                CloseHandle(hThread);
            }
            return;
        }

4. Теперь на эвент "Click" comboBox1
screen
Поставим код:

Код:

comboBox1.Items.Clear();
            foreach (Process clsProcess in Process.GetProcesses())
            {
                comboBox1.Items.Add(clsProcess.ProcessName);
            }

5. На буттон "Inject", ставим код:

Код:

String strDLLName = textBox1.Text;
            String strProcessName = comboBox1.SelectedItem.ToString();
            
            Int32 ProcID = GetProcessId(strProcessName);
            if (ProcID >= 0)
            {
                IntPtr hProcess = (IntPtr)OpenProcess(0x1F0FFF, 1,ProcID);
                if (hProcess == null)
                {
                    MessageBox.Show("FAIL");
                    return;
                }
                else
                {
                    InjectDLL(hProcess, strDLLName);
                    MessageBox.Show("TRUE");
                }
            }

Готовые сорцы выложил ниже.
Спасибо, с ув, object!

reraider · 24.01.2011, 00:58

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

Цитата:


	[Ссылки могут видеть только зарегистрированные пользователи. ] 0/ 41 (0.0%)

tossic · 10.09.2011, 21:56

Сделал как в инструкции
И когда инжекчю такая ошибка [Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 4 минуты
Сделал как в инструкции
И когда инжекчю такая ошибка [Ссылки могут видеть только зарегистрированные пользователи. ]
Что делать?

Dimedrol1536 · 11.09.2011, 01:50

Это для видимого процесса, а как сделать для не видимого процесса?

~~[Read Only]4you~~ · 16.09.2011, 19:31

нажмите на кнопку и впишите:

Код:

try{
....
код что в гайде
....
}catch(Exception ex){MessageBox.Show(ex.Message);}

**Nickitee** · 17.12.2011, 16:25

Цитата:

Сообщение от WallHackCF


	Пишет ошибку что мол неправильное имя(смотреть на скрине), скажите что надо переписать там, а то первый раз создал нормально, а второй раз вот эта фигня Вложение 23077

Для начала openFileDialog1 объявите или создайте.

VKFLIBQIRJKMYBR · 06.01.2012, 01:33

Сорри! Проблема была в том что я забыл запустить от имени администрора

//Спасибо, все разжевал подробно, НО после того как нажимаю на инжект, у меня программа сначала думает 3-5сек, выдает TRUE и все, короче не инжектит

Подскажи, что делать?

Может это из-за того что я в этом куске

Цитата:

Сообщение от object


	} int Result = WaitForSingleObject(hThread, 10 1000); if (Result == 0x00000080L \|\| Result == 0x00000102L \|\| Result == 0xFFFFFFFF) {*

Вместо int32 поставил Double?(Мне выдавало ошибку)

barbaroca · 09.01.2012, 08:59

Ребят у меня почему то не выбирается процесс в чем проблема??

jimmi11 · 14.01.2012, 21:46

Цитата:

Сообщение от [Read Only]4you


	нажмите на кнопку и впишите: Код: try{ .... код что в гайде .... }catch(Exception ex){MessageBox.Show(ex.Message);}

ребят,извините за нубство !что ? и куда вписать? и какая кнопка?

Sinyss · 14.01.2012, 23:31

Цитата:

Сообщение от jimmi11


	ребят,извините за нубство !что ? и куда вписать? и какая кнопка?

Ну там же написанно, в ту же кнопку, просто код вставить внутрь этой конструкции...

jimmi11 · 14.01.2012, 23:40

Цитата:

Сообщение от Sinyss


	Ну там же написанно, в ту же кнопку, просто код вставить внутрь этой конструкции...

в кнопку inject ?

Sinyss · 15.01.2012, 01:40

Цитата:

Сообщение от jimmi11


	в кнопку inject ?

Хм, я слегка ошибся... ВЕСЬ код внутри ВСЕХ функций надо так обернуть )

maSter™ · 30.04.2012, 17:40

у меня ошибка вроде все правильно сделал жму ф5 инжекчю
и у меян [Ссылки могут видеть только зарегистрированные пользователи. ]

Sinyss · 30.04.2012, 18:30

Цитата:

Сообщение от maSter™


	у меня ошибка вроде все правильно сделал жму ф5 инжекчю и у меян тык

Скорее всего ты не выбрал в списке процесс, просто кликни на него, что бы его подсветило...

V11RUS · 14.05.2012, 16:19

1. При выборе файла начальное название файла в строке указано openFileDialog1. Как можно удалить это слово?
2. Нет списка процессов (нажимаю, выезжает 1 пустая строчка и все).

Делал точно все по гайду, не надо писать, что руки кривые.