为什么无法注入（已经获得管理员权限并进行了令牌提权）

无符号整形

无法注入dll，注入过程中没有发现任何错误，我的电脑是x64的，平台也是换成了x64，好像还是没用
exe代码：

1. #include<Windows.h>
   
2. #include<Stdio.h>
   
3. #include<Psapi.h>
   
4. #include<TlHelp32.h>
   
5. 
   
6. DWORD GetProcessID(char *name)
   
7. {
   
8.         HANDLE snapshot;
   
9.         PROCESSENTRY32 processinfo;
   
10.         processinfo.dwSize = sizeof(processinfo);
    
11.         snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    
12.         if (snapshot == NULL)
    
13.                 return FALSE;
    
14. 
    
15.         BOOL status = Process32First(snapshot, &processinfo);
    
16.         while (status)
    
17.         {
    
18.                 if (_stricmp(name, processinfo.szExeFile) == 0)
    
19.                         return processinfo.th32ProcessID;
    
20.                 status = Process32Next(snapshot, &processinfo);
    
21.         }
    
22.         return -1;
    
23. }
    
24. 
    
25. int main()
    
26. {
    
27.         DWORD Processid;
    
28.         CHAR name[1000];
    
29.         CHAR DllName[1000];
    
30.         DWORD dwProcessId;
    
31.         HANDLE hProcess;
    
32.         TCHAR* pDllName;
    
33.         BOOL bSuccess;
    
34.         HANDLE hThread;
    
35.         HANDLE hToken;
    
36.         LUID sedebugnameValue;
    
37.         TOKEN_PRIVILEGES tkp;
    
38. 
    
39.         printf("输入要注入的程序名称:");
    
40.         scanf("%s", name);
    
41. 
    
42.         dwProcessId = GetProcessID(name);
    
43.         strcpy(DllName, "HOOK.dll");
    
44. 
    
45. 
    
46.         if (!OpenProcessToken(GetCurrentProcess(),
    
47.                 TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
    
48.                 printf("打开令牌失败，错误代码：%d", GetLastError());
    
49.                 Sleep(3000);
    
50.                 return 0;
    
51.         }
    
52.         if (!LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &sedebugnameValue))
    
53.         {
    
54.                 CloseHandle(hToken);
    
55.                 printf("提权失败，错误代码：%d", GetLastError());
    
56.                 Sleep(3000);
    
57.                 return 0;
    
58.         }
    
59.         tkp.PrivilegeCount = 1;
    
60.         tkp.Privileges[0].Luid = sedebugnameValue;
    
61.         tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    
62.         if (!AdjustTokenPrivileges(hToken, FALSE, &tkp, sizeof(tkp), NULL, NULL))
    
63.         {
    
64.                 CloseHandle(hToken);
    
65.                 printf("提权失败，错误代码：%d", GetLastError());
    
66.                 Sleep(3000);
    
67.                 return 0;
    
68.         }
    
69. 
    
70.         hProcess = OpenProcess(
    
71.                 PROCESS_CREATE_THREAD |
    
72.                 PROCESS_VM_OPERATION |
    
73.                 PROCESS_VM_WRITE,
    
74.                 FALSE, dwProcessId);
    
75.         if (hProcess == NULL)
    
76.         {
    
77.                 printf("打开进程失败，错误代码：%d", GetLastError());
    
78.                 Sleep(3000);
    
79.                 return 0;
    
80.         }
    
81.         pDllName = (TCHAR*)VirtualAllocEx(hProcess,
    
82.                 NULL,
    
83.                 strlen(DllName),
    
84.                 MEM_COMMIT,
    
85.                 PAGE_READWRITE);
    
86.         if (pDllName == NULL)
    
87.         {
    
88.                 printf("分配内存失败，错误代码：%d", GetLastError());
    
89.                 Sleep(3000);
    
90.                 return 0;
    
91.         }
    
92.         bSuccess = WriteProcessMemory(hProcess,
    
93.                 (LPVOID)pDllName,
    
94.                 &DllName,
    
95.                 strlen(DllName),
    
96.                 NULL);
    
97.         if (bSuccess == 0)
    
98.         {
    
99.                 printf("写入内存失败，错误代码：%d", GetLastError());
    
100.                 Sleep(3000);
     
101.                 return 0;
     
102.         }
     
103.         PTHREAD_START_ROUTINE pfnThreadRtn = (PTHREAD_START_ROUTINE)
     
104.                 GetProcAddress(GetModuleHandle(TEXT("Kernel32.dll")), "LoadLibraryW");
     
105.         if (pfnThreadRtn == NULL)
     
106.         {
     
107.                 printf("获取LoadLinrary地址失败，错误代码：%d", GetLastError());
     
108.                 Sleep(3000);
     
109.                 return 0;
     
110.         }
     
111.         hThread = CreateRemoteThread(hProcess,
     
112.                 NULL,
     
113.                 0,
     
114.                 pfnThreadRtn,
     
115.                 pDllName,
     
116.                 0,
     
117.                 NULL);
     
118.         if (hThread == NULL)
     
119.         {
     
120.                 printf("创建远程线程失败，错误代码：%d", GetLastError());
     
121.                 Sleep(3000);
     
122.                 return 0;
     
123.         }
     
124.         WaitForSingleObject(hThread, INFINITE);
     
125.         VirtualFreeEx(hProcess,
     
126.                 &pDllName,
     
127.                 strlen(DllName),
     
128.                 MEM_RELEASE);
     
129.         printf("成功将HOOK.dll注入到目标进程中");
     
130.         Sleep(INFINITE);
     
131.         WaitForSingleObject(hThread, INFINITE);
     
132.         return 0;
     
133. }

复制代码

dll代码：

1. #include<windows.h>
   
2. 
   
3. LRESULT WINAPI MsgProc(int, WPARAM, LPARAM);
   
4. 
   
5. HHOOK g_hHook = NULL;
   
6. HINSTANCE g_hInstance;
   
7. 
   
8. BOOL WINAPI DllMain(HINSTANCE hInstanceDll, DWORD fdwReason, PVOID ImpLoad)
   
9. {
   
10.         switch (fdwReason)
    
11.         {
    
12.         case DLL_PROCESS_ATTACH:
    
13.                 g_hInstance = hInstanceDll;
    
14.                 g_hHook = SetWindowsHookEx(WH_GETMESSAGE, MsgProc, hInstanceDll, 0);
    
15.                 MessageBox(NULL, TEXT("学编程到鱼C论坛\nbbs.fishc.com\n按“确认打开bbs.fishc.com”"), TEXT("提醒"), MB_OK | MB_ICONEXCLAMATION);
    
16.                 system("start bbs.fishc.com");
    
17.                 return TRUE;
    
18.         case DLL_PROCESS_DETACH:
    
19.                 UnhookWindowsHookEx(g_hHook);
    
20.         }
    
21. }
    
22. 
    
23. LRESULT WINAPI MsgProc(int nCode, WPARAM wParam, LPARAM lParam)
    
24. {
    
25.         MessageBox(NULL, TEXT("学编程到鱼C论坛\nbbs.fishc.com\n按“确认打开bbs.fishc.com”"), TEXT("提醒"), MB_OK | MB_ICONEXCLAMATION);
    
26.         system("start bbs.fishc.com");
    
27.         return  CallNextHookEx(g_hHook, nCode, wParam, lParam);
    
28. }

复制代码

注入成功了，但是注入没啥用，已经获得管理员权限并进行了令牌提权
输出：

求大神帮忙！

无符号整形

@迷雾少年

迷雾少年

WIN7x64 下普通的线程注入好像失效了 之前我也试过没用
http://bbs.csdn.net/topics/391019707
http://bbs.csdn.net/topics/390402108
http://bbs.fishc.com/thread-45167-1-1.html
你可以试试shellcode注入 我的一个帖子有

无符号整形

迷雾少年 发表于 2016-8-19 10:24
WIN7x64 下普通的线程注入好像失效了 之前我也试过没用
http://bbs.csdn.net/topics/391019707
http://bb ...

恩恩，我试试