Api Win32 : CreateRemoteThread

Api Win32 : CreateRemoteThread - C - Programmation

Marsh Posté le 06-08-2005 à 16:42:29    

Salut à tous,
 
J'ai un petit problème avec mon programme qui injecte un Thread à un processus ... En fait ça marche parfaitement bien lorsque c'est sur un programme ordinaire que j'injecte ma routine, comme par exemple mspaint.exe, ou n'importe quel autre exécutable.
 
Par contre, dès que c'est un exécutable natif de Windows XP, comme explorer.exe ou winlogon.exe ça plante ... Je le sais grâce au WaitForSingleObject() après le CreateRemoteThread() qui me dit que ya timeout, mais aussi car ya tout qui freeze :D !
 
Tout le monde va me dire : "T'as les privilèges ?" ... Ouais, je les ai les pirivilèges avec LookupPrivilegeValue(), AdjustTokenPrivileges() et tout le box ... Et ça marche très bien, j'ai vérifié avec PrivilegeCheck() !
 
J'ai aussi pensé que c'était la routine que j'injectait qui faisait foirer le tout, mais non, puisque je teste pour l'instant avec qu'une MessageBox(), et comme je l'ai dit avant : avec mspaint.exe, ça marche !
 
 
Voilà le bout de code nécessaire :  
 

Code :
  1. // [...]
  3. // Déclaration des fonctions
  5. // [...]
  7. int injection(HANDLE hProc,char *DLL )
  8. {
  9.     char *AllocMem;
  10.     LPTHREAD_START_ROUTINE inject;
  11.     int Size = strlen(DLL)+1;
  13.     // On réserve un espace mémoire dans la mémoire du processus
  14.     AllocMem = (char *)VirtualAllocEx(hProc,NULL,Size,MEM_COMMIT,PAGE_READWRITE);
  16.     // On écrit à l'adresse où on a alloué de la mémoire le contenu de la dll
  17.     WriteProcessMemory(hProc,AllocMem,DLL,Size,NULL);
  19.     // On récupère l'adresse de la fonction LoadLibrary de kernel32.dll
  20.     inject = (LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle("kernel32.dll" ),"LoadLibraryA" );
  22.     if(!inject)
  23.         MessageBox(NULL,"Erreur récupération adresse de LoadLibrary","Erreur",MB_OK);
  25.     // On créé le Thread dans le processus hProc a l'adresse de LoadLibrary récupérée
  26.     // précédemment avec le GetProcAddress et on passe comme paramètre AllocMem
  27.     HANDLE hThread = CreateRemoteThread(hProc,NULL,0,inject,(void *)AllocMem,0,NULL);
  29.     if (!hThread)
  30.         MessageBox(NULL,"Erreur au CreateRemoteThread","Erreur",MB_OK);
  32.     // On règle le time-out à 20 secondes
  33.     DWORD Result;
  34.     Result = WaitForSingleObject(hThread, 20000);
  36.     if (Result == WAIT_TIMEOUT || Result == WAIT_ABANDONED || Result == WAIT_FAILED)
  37.        MessageBox(NULL,"Time-out","Erreur",MB_OK);
  39.     // On libère la mémoire
  40.     VirtualFreeEx (hProc,(void *)AllocMem,0,MEM_RELEASE);
  42.     if(hThread!=NULL)
  43.         CloseHandle (hThread);
  45.     return 1;
  46. }
  49. int WINAPI WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow ) {
  50.  
  51.     // [ ... ]
  52.     // Récupération des Pid (fonction utilisateur) :
  53.     unsigned long PID,myPID;
  55.     PID = Pid("winlogon.exe" );
  56.     myPID = Pid("injection.exe" );
  59.     HANDLE Token;
  60.     TOKEN_PRIVILEGES TokenIn,TokenOut;
  61.     DWORD TokenLength;
  62.     _LUID Luid;
  64.     HANDLE hProc,myhProc;
  66.     myhProc = OpenProcess(PROCESS_ALL_ACCESS,TRUE,myPID);
  69.     //Obtention des privilèges
  71.     OpenProcessToken(myhProc,TOKEN_ALL_ACCESS,&Token);
  72.     LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&Luid);
  74.     TokenIn.PrivilegeCount = 1;
  75.     TokenIn.Privileges[0].Luid = Luid;
  76.     TokenIn.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
  78.     AdjustTokenPrivileges(Token,FALSE,&TokenIn, sizeof(TOKEN_PRIVILEGES),&TokenOut,&TokenLength);
  81.     // Vérification
  82.     int  *out = (int *)malloc(sizeof(int *));
  84.     if(PrivilegeCheck(Token,&CheckPriv,out) == TRUE)
  85.         MessageBox(NULL,"ok","ok",MB_OK);
  87.     hProc = OpenProcess(PROCESS_ALL_ACCESS,TRUE,PID);
  89.     char CurrentDirectory[MAX_PATH];
  90.     GetCurrentDirectory(sizeof(CurrentDirectory),CurrentDirectory);
  91.     strcat(CurrentDirectory,"\\testDLL.dll" );
  93.     injection(hProc,CurrentDirectory);
  95.     return 0;
  96. }


 
Merci et @+,
Deimos

Reply

Marsh Posté le 06-08-2005 à 16:42:29   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed