python语言编写的DLL注入工具

一、流程

1、第一步，获取要注入进程快照；

2、第二步，在快照中比对进程名，得到进程PID；

3、第三步，用pid去打开进程获取到句柄；

4、第四步，在要注入的进程内申请一块内存；

5、第五步，把要注入的dll路径写入进程内存中；

6、第六步，得到“LoadLibraryA”函数的句柄

7、第七步，通过远程线程运行注入的dll，注入成功

二、代码

#-*- coding: utf-8 -*-
from ctypes import *
import psutil
import win32api

def injectDll(string=None):
    PAGE_READWRITE = 0x04
    PROCESS_ALL_ACCESS =  (0x000F0000|0x00100000|0xFFF)
    VIRTUAL_MEM = (0x1000 | 0x2000)


    dll_path = 'd://softdp//pyworkspace//wechat_demo//WechatDB.dll'.encode('ascii','ignore')

    dll_len = len(dll_path)
    print(dll_len)
    kernel32 = windll.kernel32

   #第一步获取整个系统的进程快照
    pids = psutil.pids()
    #第二步在快照中去比对进程名
    for pid in pids:
        p= psutil.Process(pid)
        if p.name()==string:
            break
    print('pid:',pid)
    #第三步用找到的pid去打开进程获取到句柄
   

    h_process=kernel32.OpenProcess(PROCESS_ALL_ACCESS,False,int(pid))
    if not h_process:
        print('could not acquire a handle to pid')

    arg_adress=kernel32.VirtualAllocEx(h_process,None,dll_len,VIRTUAL_MEM,PAGE_READWRITE )
    written=c_int(0)
    whhh=kernel32.WriteProcessMemory(h_process,arg_adress,dll_path,dll_len,byref(written))
    print('arg_address:%x'%arg_adress,whhh)


    h_kernel32=win32api.GetModuleHandle('kernel32.dll')
    h_loadlib =win32api.GetProcAddress(h_kernel32, 'LoadLibraryA')
    print('%x'%h_kernel32,'%x'%h_loadlib)
    thread_id=c_ulong(0)
    handle= kernel32.CreateRemoteThread(h_process, None,0,h_loadlib,arg_adress, 0,byref(thread_id)  )
    print(handle)
    return h_kernel32

三、注意事项：

1、dll_path格式，且要转成ascii。否则格式是Unicode的，且dll_len长度不够。未转ascii需要注意其他处理；

2、kernel32.GetModuleHandle（）是错的，需要为kernel32.GetModuleHandleW（）。但是kernel32.GetProcAddress执行无法获得句柄；

3、 h_process = win32api.OpenProcess(PROCESS_ALL_ACCESS, False, int(pid)) h_process=int(h_process) print('h_process:', h_process)，句柄传入OpenProcess函数中，返回为0，说明获得句柄失败，我也不知道为啥。

4、部分思路参考《Python灰帽子》

5、转载请注明出处。