LoadLibraryW 不起作用,而 LoadLibraryA 则起作用
-
21-09-2019 - |
题
我编写了一些示例程序和 DLL 来学习 DLL 注入的概念。
我将DLL注入到示例程序中的注入代码如下(错误处理省略):
std::wstring dll(L"D:\\Path\\to\\my\\DLL.dll");
LPTHREAD_START_ROUTINE pLoadLibraryW =
(LPTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "LoadLibraryW");
int bytesNeeded = WideCharToMultiByte(CP_UTF8, 0, dll.c_str(), dll.length(),
NULL, 0, NULL, NULL);
std::vector<byte> dllName(bytesNeeded);
WideCharToMultiByte(CP_UTF8, 0, dll.c_str(), dll.length(),
(LPSTR)&dllName[0], bytesNeeded, NULL, NULL);
// Memory is a class written by me to simplify memory processes.
// Constructor takes desired permissions.
Memory mem (pid, false, true, false, true, false, false, false,
false, false, true, true, true, false);
// Ensures deletion of the allocated range.
// true / true / false = read and write access, no execute permissions
std::tr1::shared_ptr<void> allocated =
mem.AllocateBytes(dllName.size(), true, true, false);
mem.WriteBytes((unsigned int)allocated.get(), dllName);
mem.CreateThread(pLoadLibraryW, allocated.get());
Memory::CreateThread 如下:
void Memory::CreateThread(LPTHREAD_START_ROUTINE address, LPVOID parameter) const {
std::tr1::shared_ptr<void> hThread(CreateRemoteThread(m_hProcess.get(),
NULL, 0, address, parameter, 0, NULL), CloseHandle);
if (hThread.get() == NULL) {
throw std::runtime_error("Memory::CreateThread: CreateRemoteThread failed");
}
DWORD returned = WaitForSingleObject(hThread.get(), INFINITE);
if (returned != WAIT_OBJECT_0) {
throw std::runtime_error("Memory::CreateThread: The remote thread did not complete properly");
}
}
问题是,该模块未加载。但是,当我将第二行更改为
LPTHREAD_START_ROUTINE pLoadLibraryW =
(LPTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "LoadLibraryA");
它可以工作(因为测试 dll 的名称中没有 unicode 字符)。
如何让它与 LoadLibraryW
?
解决方案
HMODULE WINAPI LoadLibrary(
__in LPCTSTR lpFileName
);
这需要TCHAR - 所以LoadLibraryW参数必须是一个宽字符串;上面的代码传递参数,这是形式LoadLibraryA希望的多字节形式。
其他提示
我不确定你为什么要创建一个线程并将其地址传递给它 LoadLibraryW
功能。打电话不是更方便更安全吗 LoadLibraryW
直接地?
不管怎样,你当然不需要做任何 WideCharToMultiByte
来电。 LoadLibraryW
需要一个宽字符模块名称。
你有什么理由不能这样做吗?
HMODULE hLibHandle = LoadLibraryW( L"D:\\Path\\to\\my\\DLL.dll" );
不隶属于 StackOverflow