C# dll注入方法简介

事实上dll注入很简单，无非就是调用virtualAllocEx,WriteProcessMemory,OpenProcess,CreateRemoteThread等API函数，因为我是学c#的，所以也想看一下c# dll注入这方面的文章，但在网上找了半天，没有找到一篇，也许是c#刚兴起的缘故，学c#的并不多，没办法，只好自己移植一下，因为凡是用到API函数，所有的编程的语言都是相同的，这就为我们的移植带来了方便，学c#的一般应该对API的调用概念很淡，因为c#通常不会去调用API函数，因为这些已经被封装了，在vb,vc++等语言中要结束一个进程，首先就必须要得到这个进程的句柄，然后才能进行相应的关闭进程等操作，得到句柄要用到OpenProcess API函数，结束进程要用到TerminateProcess API函数，但是在c#中你根本不需要知道这些API函数就能完成同样的功能，所以你要是想了解一下API的相关知识，学一点vb是一个很好的选择。好了！下面就开始我们的c# dll注入之旅吧！

    首先需要加入以下API函数：

[DllImport("kernel32.dll")]  
public static extern int VirtualAllocEx(
IntPtr hwnd, int lpaddress, int size, int type, int tect);  
[DllImport("kernel32.dll")]  
public static extern int WriteProcessMemory(
IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten );  
[DllImport("kernel32.dll")]  
public static extern int GetProcAddress(int hwnd, string lpname);  
[DllImport("kernel32.dll")]  
public static extern int GetModuleHandleA(string name);  
[DllImport("kernel32.dll")]  
public static extern int CreateRemoteThread(
IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid);   

    C#声明API比较复杂，因为是调用非托管的dll，所以要用到DllImport来调用非托管的dll,他还有很多属性在这就不多说了，网上有很介绍，可以去查一下，不过c#调用自身的变得动态链接库是倒是很方便，直接加个引用就ok了，调用dll要用的一个引用：using System.Runtime.InteropServices;这个不要忘了加上，下面是编好的所有代码：

1. using System;  
2. using System.Collections.Generic;  
3. using System.ComponentModel;  
4. using System.Data;  
5. using System.Drawing;  
6. using System.Text;  
7. using System.Windows.Forms;  
8. using System.Runtime.InteropServices;  
9. using System.Diagnostics;  
10. namespace dllinject  
11. {  
12. public partial class Form1 : Form  
13. {  
14. [DllImport("kernel32.dll")] //声明API函数 
15. public static extern int VirtualAllocEx(
16. IntPtr hwnd, int lpaddress, int size, int type, int tect);  
17. [DllImport("kernel32.dll")]  
18. public static extern int WriteProcessMemory(
19. IntPtr hwnd, int baseaddress, string buffer, int nsize, int filewriten );  
20. [DllImport("kernel32.dll")]  
21. public static extern int GetProcAddress(int hwnd, string lpname);  
22. [DllImport("kernel32.dll")]  
23. public static extern int GetModuleHandleA(string name);  
24. [DllImport("kernel32.dll")]  
25. public static extern int CreateRemoteThread(
26. IntPtr hwnd, int attrib, int size, int address, int par, int flags, int threadid);  
27. public Form1()  
28. {  
29. InitializeComponent();  
30. }  
31.  
32. private void button1_Click(object sender, EventArgs e)  
33. {  
34. int ok1;  
35. //int ok2;  
36. //int hwnd;  
37. int baseaddress;  
38. int temp=0;  
39. int hack;  
40. int yan;  
41. string dllname;  
42. dllname = "c:\\dll.dll";  
43. int dlllength;  
44. dlllength = dllname.Length + 1;  
45. Process[] pname = Process.GetProcesses(); //取得所有进程 
46. foreach (Process name in pname) //遍历进程 
47. {  
48. //MessageBox.Show(name.ProcessName.ToLower()); 
49. //所示记事本，那么下面开始注入
50. if (name.ProcessName.ToLower().IndexOf("notepad") != -1)  
51. {  
52.  
53. baseaddress = VirtualAllocEx(name.Handle, 0, dlllength , 4096, 4); //申请内存空间 
54. if (baseaddress == 0) //返回0则操作失败，下面都是 
55. {  
56. MessageBox.Show("申请内存空间失败！！");  
57. Application.Exit();  
58. }  
59. ok1 = WriteProcessMemory(name.Handle, baseaddress, dllname, dlllength, temp); //写内存 
60. if (ok1 == 0)  
61. {  
62.  
63. MessageBox.Show("写内存失败！！");  
64. Application.Exit();  
65. }
66.  
67. //取得loadlibarary在kernek32.dll地址   
68. hack = GetProcAddress(GetModuleHandleA("Kernel32"), "LoadLibraryA");  
69. if (hack == 0)  
70. {  
71. MessageBox.Show("无法取得函数的入口点！！");  
72. Application.Exit();  
73. }  
74. yan = CreateRemoteThread(name.Handle, 0, 0, hack, baseaddress, 0, temp); //创建远程线程。 
75. if (yan == 0)  
76. {  
77. MessageBox.Show("创建远程线程失败！！");  
78. Application.Exit();  
79. }  
80. else 
81. {  
82. MessageBox.Show("已成功注入dll!!");  
83. }  
84.  
85. }  
86.  
87. }  
88.  
89. }  
90. }  
91.  

至此，我们的C# DLL注入之旅就圆满结束了。