摘要
硬件平台:X86
操作系统:Windows XP Professional SP2
工具:VC6.0 Enterprise Edition
目标:以简洁的方式向远程进程注入DLL.并使远程进程执行该DLL中的函数。
用到的项目文件mfcdll——测试DLL.只有一个导出函数void Show(void).显示一个Message Box,testdll——另一个测试DLL;getAddr——获得kernel32.dll中函数LoadLibraryA( )和GetProcAddress( )在进程中的加载地址,并打印出加载地址对应的ShellCode代码ps——枚举系统活动进程Iocalshellcode——测试C“翻译”成的汇编码remoteshell——实现最终目标。