关于DLL注入，我们这里不讨论这个技术的应用，只关注于技术的实现，由于最近一直在学习C#所以就想使用C#来试试，其实这个注入跟什么编程语言没有多大的关系，由于都是调用API实现的，又由于最近看的都是C#的，所以希望这里不会对朋友们造成误解！

            
    在开始编程之前，我们先找一个dll文件，这里我准备了一个DLL

http://s12/middle/4d542824ta282975d574b&690

这里我是使用EditPlus编写的，朋友们也可以使用VC++来编写一个DLL。

这个DLL中主要就是注入后会在注入的目标程序的根目录生成一个txt文件。

DLL准备完毕后，还要准备一个目标程序，主要就是将DLL注入到这个程序，由于我是测试，就随便写了个目标程序，朋友们也可以用系统中现有的程序来作为目标，比如QQ，计算器啦，等等！

http://s13/middle/4d542824ta282976da94c&690

接下来我们就尝试下完成DLL的注入。

主要步骤：

         A:通过窗体的Title或者进程信息找到程序的句柄。

         B:获得进程句柄、分配内存。

         C:写入数据。

         D:创建线程执行。

A：查找到目标程序

主要用的API有：

         [DllImport("user32.dll", EntryPoint = "FindWindow")]

private extern static IntPtr FindWindow(string lpClassName, string lpWindowName);

[DllImport("User32.dll", CharSet = CharSet.Auto)]

public static extern int GetWindowThreadProcessId(IntPtr hwnd, out int ID);

当然获得句柄的方法有很多，这里我就用这种方法做演示。

调用函数找到窗体(这里找的是窗体的)：

IntPtr hwnd = FindWindow(null, "目标程序");

查找进程的ID

int PID;

GetWindowThreadProcessId(hwnd, out PID);

B：

         主要用的API有：

         [DllImport("kernel32.dll")]

     public static extern int OpenProcess(int dwDesiredAccess, bool bInheritHandle, int dwProcessId);

     [DllImport("kernel32.dll")]

     public static extern int VirtualAllocEx(int hwnd, int lpaddress, int size, int type, int tect);

         调用函数获得操作的句柄

         int calcProcess = OpenProcess(2 | 8| 32, false, PID);

     分配内存空间，获得首地址

     int address = VirtualAllocEx(calcProcess, 0, @"D:\\dll.dll".Length + 1, 4096, 64);

C：

         主要用到的API是：

         [DllImport("kernel32.dll")]

     public static extern int WriteProcessMemory(int hwnd, int baseaddress, string buffer, int nsize, int filewriten);

     调用函数写入内存

     if (WriteProcessMemory(calcProcess, address, @"D:\\dll.dll", @"D:\\dll.dll".Length + 1, 0) == 0)

     {

       MessageBox.Show("写入内存失败！");

     }

D：

         主要用到的API有：

         [DllImport("kernel32.dll")]

     public static extern int GetModuleHandleA(string name);

    [DllImport("kernel32.dll")]

public static extern int GetProcAddress(int hwnd, string lpname);

[DllImport("kernel32.dll")]

public static extern int CreateRemoteThread(int hwnd, int attrib, int size, int address, int par, int flags, int threadid);

调用Kernel32 的LoadLibraryA 方法来加载咱们的DLL

if (CreateRemoteThread(calcProcess, 0, 0, GetProcAddress(GetModuleHandleA("Kernel32"), "LoadLibraryA"), address, 0, 0) == 0)

        MessageBox.Show("创建失败！");

    else

        MessageBox.Show("成功");

http://s4/middle/4d542824ta2829745f223&690