.Net Libary über C++ in Process Injecten

  • C++

Es gibt 2 Antworten in diesem Thema. Der letzte Beitrag () ist von thefiloe.

    .Net Libary über C++ in Process Injecten

    Hallo,

    ich habe ein Code gefunden womit man über eine C++ .DLL eine .NET .DLL in einen Process Injecten kann. Nur leider da ich kein Plan von C++ haben wollte ich fragen ob mir jemanden beim beheben des Fehlers helfen kann.

    Der Code


    C-Quellcode

    1. #pragma comment(lib,"MSCorEE.lib")
    3. #include <mscoree.h>
    4. #include <metahost.h>
    6. ICLRRuntimeHost* pClrHost = NULL;
    8. int WINAPI DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID lpReserved)
    9. {
    10. switch(dwReason)
    11. {
    12. case DLL_PROCESS_ATTACH:
    13. {
    14. // Get the policy object, so we can determine which runtime to use.
    15. ICLRMetaHostPolicy* pMetaHostPolicy = NULL;
    16. HRESULT hr = CLRCreateInstance(CLSID_CLRMetaHostPolicy, IID_ICLRMetaHostPolicy, (LPVOID*)&pMetaHostPolicy);
    18. if (FAILED(hr))
    19. {
    20. MessageBox(NULL, L"Could not create a ICLRMetaHostPolicy object!", L"Injection - Error", MB_OK);
    21. return 1;
    22. }
    24. ICLRRuntimeInfo* pRuntimeInfo = NULL;
    25. // Get the runtime info object. Allow the assembly to tell US what runtime to use.
    26. DWORD pcchVersion = 0;
    27. DWORD dwConfigFlags = 0;
    28. hr = pMetaHostPolicy->GetRequestedRuntime(METAHOST_POLICY_HIGHCOMPAT,
    29. L"C:\\Test.dll", NULL,
    30. NULL, &pcchVersion,
    31. NULL, NULL, &dwConfigFlags,
    32. IID_ICLRRuntimeInfo,
    33. (LPVOID*)&pRuntimeInfo);
    35. if (FAILED(hr))
    36. {
    37. MessageBox(NULL, L"Could not create an ICLRRuntimeInfo object.", L"Injection - Error", MB_OK);
    38. return 1;
    39. }
    41. // Allow the runtime to load .NET 2.0 mixed-mode libraries. (This covers 2.0-3.5 SP1)
    42. hr = pRuntimeInfo->BindAsLegacyV2Runtime();
    44. if (FAILED(hr))
    45. {
    46. MessageBox(NULL, L"Could not bind as legacy v2 runtime.", L"Injection - Error", MB_OK);
    47. return 1;
    48. }
    50. hr = pRuntimeInfo->GetInterface(CLSID_CLRRuntimeHost, IID_ICLRRuntimeHost, (LPVOID*)&pClrHost);
    52. if (FAILED(hr))
    53. {
    54. MessageBox(NULL, L"Could not get an instance of ICLRRuntimeHost!", L"Injection - Error", MB_OK);
    55. return 1;
    56. }
    58. hr = pClrHost->Start();
    60. if (FAILED(hr))
    61. {
    62. MessageBox(NULL, L"Failed to start the CLR!", L"Injection - Error", MB_OK);
    63. return 1;
    64. }
    66. DWORD dwRet = 0;
    67. // Execute the Main func in the domain manager, this will block indefinitely.
    68. // (Hence why we're in our own thread!)
    69. hr = pClrHost->ExecuteInDefaultAppDomain(
    70. L"C:\\Test.dll", // Executable path
    71. L"Test.bc",
    72. L"InjectedMain",
    73. L"Hello World!",
    74. &dwRet);
    76. if (FAILED(hr))
    77. {
    78. MessageBox(NULL, L"Failed to execute in the default app domain!", L"Injection - Error", MB_OK);
    79. return 1;
    80. }
    81. }
    82. break;
    84. case DLL_THREAD_ATTACH: break;
    85. case DLL_THREAD_DETACH: break;
    86. case DLL_PROCESS_DETACH: break;
    87. }
    88. //FreeLibraryAndExitThread(hInstance, 0);
    89. return true;
    90. }


    Debug Ausgabe:

    Quellcode

    1. 1>------ Erstellen gestartet: Projekt: NetLoader, Konfiguration: Debug Win32 ------
    2. 1>Kompilieren...
    3. 1>NetLoader.cpp
    4. 1>c:\users\***\documents\visual studio 2008\projects\netloader\netloader\NetLoader.h(4) : fatal error C1083: Datei (Include) kann nicht geöffnet werden: "metahost.h": No such file or directory
    5. 1>Das Buildprotokoll wurde unter "file://c:\Users\***\Documents\Visual Studio 2008\Projects\NetLoader\NetLoader\Debug\BuildLog.htm" gespeichert.
    6. 1>NetLoader - 1 Fehler, 0 Warnung(en)
    7. ========== Erstellen: 0 erfolgreich, Fehler bei 1, 0 aktuell, 0 übersprungen ==========


    Mit freundlichen Gruß

    Sinlyu.


    ErfinderDesRades - Moderator - Notiz: Code-Injection stellt üblicherweise eine illegale Manipulation von Software dar.
    KnowHow mit derlei "Malware-Potential" wird auf VBP nicht in aller Öffentlichkeit besprochen und publiziert
    --> closed

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von „ErfinderDesRades“ ()

    Um wissen zu können was falsch ist, musst du kein C++ können sondern vielmehr einfach nur lesen können.
    Viel interessanter wäre natürlich: Was hast du damit bitteschön vor? Wiedermal ein sinnloser und zum scheitern verurteilter Versuch einen Hack, Bot,... oder sonstige Scheiße zu Coden?


    Opensource Audio-Bibliothek auf github: KLICK, im Showroom oder auf NuGet.

Facebook
Telefonspende