Sat, 14 Jun 2008 01:45:00 GMT

在��用registerHotKey�{�函数时�l�常要得��C��个唯一标识�Q�这是就需要GlobalAddAtom�q�个函数得到一�?br>
全局唯一标识�Q�相兛_��数如下：

ATOM GlobalFindAtom(          LPCTSTR lpString);
作用�Q�在全局原子列表中查找是否存在指定字�W�串�?br>lpString��查找的字�W�串名�?br>函数�q�回��|��
如果在全局原子中存在要查找的字�W�串�Q�则�q�回此字�W�串对应的ID倹{��没有找到则�q�回0�?br>**********************************************************************
ATOM GlobalAddAtom(          LPCTSTR lpString);
作用�Q�增加一个字�W�串到全局原子列表中，�q�返回一个唯一标识倹{�?br>lpString��d��到全局原子表中的字�W�串�?br>函数�q�回��|��
如果成功�q�回一个新增加的全局原子。失败返�?�?br>***********************************************************************
ATOM GlobalDeleteAtom( ATOM nAtom);
作用�Q�进��对指定全局原子的引用数量，如果引用数量为零�Q�则会在全局原子列表中删除此原子�?br>此函��C��直返�?�Q?br>*******************************************************************************
UINT GlobalGetAtomName(          ATOM nAtom,
    LPTSTR lpBuffer,
    int nSize
);
作用�Q�返回指定原子所对应的字�W�串�?br>参数�Q�nAtom指定查找的原�?br>lpBuffer存放字符串的�~�冲区；
nSize�~�冲区大��；
�q�回��|��成功�q�回�~�冲区接受长度。失败返�?.

卸蝲�q�程�U�程中的DLL

Sat, 14 Jun 2008 01:44:00 GMT

如何卸蝲其他�q�程中的DLL�?br>要卸载其他进�E�中的DLL一般都要首先提升本�q�程的权限。相关的操作也很��单，我已�l�将其封装�ؓ一个函�?br>/*********************************************************************/
BOOL BDebugProcess2(HANDLE hProcess, LPCTSTR PrivilegeName)
{
HANDLE hToken;
   TOKEN_PRIVILEGES tkp;

   if (!OpenProcessToken(hProcess,
        TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
      return( FALSE );



   LookupPrivilegeValue(NULL,PrivilegeName,
        &tkp.Privileges[0].Luid);

   tkp.PrivilegeCount = 1;  // one privilege to set
   tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

   AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,
        (PTOKEN_PRIVILEGES)NULL, 0);

if(GetLastError()=!ERROR_SUCCESS)
{
::MessageBox(NULL,"所甌��的权限全部成�?/span>","成功",MB_OK);
return FALSE;
}
return TRUE;
}
*参数说明�Q�hProcess��Z��惌��提升权限的进�E�句柄，如果要提升本�q�程的权限只要传递GetCurrentProcess()函数卛_��?br>           PrivilegeName��Z��惌��甌��的权限，一般传递SE_DEBUG_NAME参数�Q�说明你要对其他�q�程的内存空间进行操作�?br>
再提升了自己的进�E�权限之后就要开始我们的主要操作了，操作分这麽几步：
1.首先要通过调用 OpenProcess函数获得宿主�q�程的句柄，注意�l�这个函��C��递的�W�一个参数要包括PROCESS_CREATE_THREAD�Q�PROCESS_VM_OPERATION�Q�PROCESS_VM_WRITE
。在�q�说明一下，因�ؓ我们要在其他�q�程�q�程中创建线�E�即所谓的�q�程�U�程�Q�所以我们要甌��PROCESS_CREATE_THREAD权限。再��是我们要对�q�程�q�程的地址�I�间�q�行操作
所以我们要甌��PROCESS_VM_OPERATION权限�Q�PROCESS_VM_WRITE甌��对进�E�的地址�I�间的写操作权限�?br>2.我们要将DLL的�\径名写到�q�程�U�程的地址�I�间中去。首先要先计��一下DLL路径名的长�\�Q�以��定我们再地址�I�间中申请多大的�I�间�Q?br>�q�步操作用strlen�Q�lstrlen�{�函数都行。知道了DLL路径名长度以后我们就开始申��L��_��调用函数VirtualAllocEx提交一块指定大��的�I�间
�Q�然后调用WriteProcessMemory函数��DLL名写�q�刚才提交的�I�间中。以上操作完成以后再�q�程�U�程的地址�I�间中就存在了DLL名�?br>3.正式开始创��E�线�E�卸载DLL。卸载DLL可以调用FreeLibraryAndExitThread或FreeLibrary函数�Q�这两个函数都需要一个参数就是DLL模块�?br>句柄。而要得到DLL模块而句柄就需要调用GetModuleHandle函数�Q�所以首先要��定GetModuleHandle的函数指针，然后再远�E�进�E�中创徏一个远�E�线�E?br>�q�行GetModuleHandle的调用得到DLL的句柄。之后我们就可以再次创徏一个远�E�线�E�调用FreeLibraryAndExitThread或FreeLibrary��DLL卸蝲�?br>�Q�这��h��们就完工了�?br>
完整的操作代码如下（注：自己实在不想写，��h��再网上找的，看完�l�的�q�不错）
/******************************************************************************/
BOOL UnloadDll(DWORD dwPid, char *strDllName)
{
//获取宿主�q�程的句柄，注意那几个参敎ͼ�不然会出�?/span>
HANDLE hProcess = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE,
            FALSE, dwPid);
if(hProcess == NULL){
    ::MessageBox(NULL, "无法获取�q�程句柄", "错误", MB_OK | MB_ICONERROR);
    return FALSE;
}

DWORD     dwSize = 0;
DWORD     dwWritten = 0;
DWORD     dwHandle = 0;

dwSize = strlen(strDllName)+ 1;//dll的全路径名的长度�Q�待会分配内存要用到�?br>
//向宿主进�E�分配内存，�q�回一个指�?/span>
LPVOID lpBuf = VirtualAllocEx(hProcess, NULL, dwSize, MEM_COMMIT, PAGE_READWRITE);

//如果在宿主进�E�空间写��p�|��q��接报错闪�?/span>
if( !WriteProcessMemory(hProcess, lpBuf, (LPVOID)strDllName.GetBuffer(dwSize), dwSize, &dwWritten)){
    VirtualFreeEx(hProcess, lpBuf, dwSize, MEM_DECOMMIT);
    CloseHandle(hProcess);
    MessageBox(NULL, "在目标进�E�中写入��p�|", "错误", MB_OK | MB_ICONERROR);
    return FALSE;
}

//获取GetModuleHandleA函数地址
LPVOID pFun = GetProcAddress(GetModuleHandle("Kernel32"), "GetModuleHandleA");

//在宿主进�E�中创徏一个远�E�线�E�，�U�程函数��Z��面导出的GetModuleHandleA�Q�参��CؓlpBuf指针�Q�还
//记得我们获取的dll全�\径不
HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)pFun,
                                          lpBuf, 0, NULL);
    //如果创徏�U�程��p�|�Q�直接报错退�?/span>
if(hThread == NULL){
    CloseHandle(hProcess);
    ::MessageBox(NULL, "在目标进�E�创��E�线�E�失�?/span>", "错误", MB_OK | MB_ICONERROR);
          return FALSE;
}

//     �{�待GetModuleHandle�q�行完毕
WaitForSingleObject(hThread, INFINITE);
//     获得GetModuleHandle的返回�?nbsp;
GetExitCodeThread(hThread, &dwHandle);

//     释放目标�q�程中申��L��I�间
VirtualFreeEx(hProcess, lpBuf, dwSize, MEM_DECOMMIT);
CloseHandle(hThread);

//     使目标进�E�调用FreeLibraryAndExit�Q�卸载DLL,实际也可以用FreeLibrary�Q�但是我发现前者好一�?/span>
pFun = GetProcAddress(GetModuleHandle("Kernel32"), "FreeLibraryAndExitThread");
hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)pFun,
                             (LPVOID)dwHandle, 0, NULL);
//     �{�待FreeLibraryAndExitThread执行完毕
WaitForSingleObject(hThread, INFINITE);
CloseHandle(hThread);
CloseHandle(hProcess);

return TRUE;    //操作成功

}
/*******************************************************************************************/

再就补充一点，上面的那个函数要求传递的参数��E�的ID��P��但大多数情况下我们只知道�q�程的进�E�名�Q�由�q�程名得到进�E�ID��h��自己写了一�?br>函数如下�Q�注�Q��用此函数需要包含头文�g<Tlhelp32.h>�Q�：
DWORD GetProcessIdFromName(LPCTSTR name,PROCESSENTRY32 * BPE)
{
PROCESSENTRY32 pe;
DWORD id = 0;
HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
pe.dwSize = sizeof(PROCESSENTRY32);
BOOL PF=FALSE;
for(PF=Process32First(hSnapshot,&pe);PF;PF=Process32Next(hSnapshot,&pe))
{
if(strcmp(pe.szExeFile,name) == 0)
  {
   id = pe.th32ProcessID;
   *BPE=pe;
break;
}
}
CloseHandle(hSnapshot);
return id;
}

好了到这里我们就完全可以使用�q�些函数写出一个专门卸载其他进�E�DLL的小工具了�?br>

杨�{�?/a> 2008-06-14 09:44 发表评论

�U�程守卫

Sat, 14 Jun 2008 01:42:00 GMT

摘要: �U�程守卫前几天看杂志时看��C��讲进�E�守卫技术，��d��之后发现也�ƈ不是很难�Q�自己就�Ҏ��作者提供的代码自己试着写了下，在原作者的基础上将原代码进行了以下��的扩充�Q��之应用范围大些。（原文参�?lt;黑客防线>83期第84��冷风的那篇文章,如有侉|��误��谅）. 所谓进�E�守卫顾名思义��是一个进�E�保卫另一个进�E�，如果被保卫的�q�程被终止的话则守卫�q�程会自动重新启动被保卫�q�程。这��Ҏ��术在病毒木马中应�?.. 阅读全文

杨�{�?/a> 2008-06-14 09:42 发表评论

自写的注册表操作函数收藏

Sat, 14 Jun 2008 01:39:00 GMT

摘要: 今天在教室看书实在无聊，赶上�q�两天在学习注册表操作函敎ͼ��写了这堆代码，写完在机子上�q�行了下感觉�q�不错，也就把注册表的一些信息写�q�了单项链表中，便于实现查找操作。代码如�?/**//*存放子键与键值的数据�l�构*/typedef struct RegValueInfo{DWORD sValueCnt;//键值数量，用于头节点中TCHAR sValueName[... 阅读全文

杨�{�?/a> 2008-06-14 09:39 发表评论

性色av一区二区三区,玖玖玖国产精品,午夜激情一区

卸蝲�q�程�U�程中的DLL

�U�程守卫

自写的注册表操作函数收藏