根据进程名查找进程ID，向远程线程写数据

阳光穿透心脏的1/2处 2022-03-26 16:59 297阅读 0赞

\#include “stdafx.h”

\#include “tlhelp32.h”

\#define PROCESSNAME “NOTEPAD.EXE”

\#define DLLPATH “D:\\\\dustbin.dll”

LPVOID pathAddress;

//根据进程名查找进程ID

DWORD FindProcess(LPCTSTR str)

\{

DWORD id = 0;

PROCESSENTRY32 processEntry;

HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS\_SNAPPROCESS, 0);

processEntry.dwSize = sizeof(PROCESSENTRY32);

BOOL bRet = Process32First(hProcessSnap, &processEntry);

while (bRet)

\{

if ( !strcmp(processEntry.szExeFile, str) )

\{

id = processEntry.th32ProcessID;

break;

\}

bRet = Process32Next(hProcessSnap, &processEntry);

\}

return id;

\}

//向远程线程写数据

HANDLE WriteStringToProcess(LPCTSTR pathStr, DWORD id, DWORD size)

\{

size = strlen(pathStr) + 1;

HANDLE hProcess = OpenProcess(PROCESS\_CREATE\_THREAD | PROCESS\_VM\_OPERATION | PROCESS\_VM\_WRITE, FALSE, id);

if (NULL == hProcess)

\{

CloseHandle(hProcess);

return NULL;

\}

pathAddress = VirtualAllocEx(hProcess, NULL, size, MEM\_COMMIT, PAGE\_READWRITE);

if (NULL == pathAddress)

\{

CloseHandle(hProcess);

return NULL;

\}

DWORD dwJudge = NULL;

BOOL iYON = WriteProcessMemory(hProcess, pathAddress, (LPVOID)pathStr, size, &dwJudge);

if (0 == iYON || 0 == dwJudge)

\{

CloseHandle(hProcess);

return NULL;

\}

return hProcess;

\}

//主函数

int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow)

\{

DWORD dwProcessID = FindProcess(PROCESSNAME);

if (!dwProcessID)

\{

MessageBox(0, “error with find process!”, “fail”, MB\_OK);

return 1;

\}

DWORD dwSize = 0;

HANDLE hProcess = WriteStringToProcess(DLLPATH, dwProcessID, dwSize);

if (!hProcess)

\{

MessageBox(0, “error with writing!”, “fail”, MB\_OK);

return 1;

\}

HANDLE tRemoteThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD\_START\_ROUTINE)LoadLibraryA, pathAddress, 0, 0);

WaitForSingleObject(tRemoteThread, INFINITE);

VirtualFreeEx(hProcess, pathAddress, dwSize, MEM\_DECOMMIT);

CloseHandle(tRemoteThread);

CloseHandle(hProcess);

return 0;

\}

发表评论取消回复

表情：

评论列表（有 0 条评论，297人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux:根据主进程查找子进程

下是我的项目中创建的一个java系统服务在通过`systemctl status`显示的服务状态 $ systemctl status facelog ...

不念不忘少年蓝@/ 2024年04月18日 13:58/ 0 赞/ 86 阅读

相关根据进程名杀死进程

\include <afx.h> \include <Tlhelp32.h> int killpro(CString a) \{ PROCESSENTRY32 p

梦里梦外;/ 2023年10月18日 08:24/ 0 赞/ 79 阅读

相关 Linux根据进程名查看进程id，根据进程id查看占用的端口，根据端口号查看占用的进程

1.根据进程名查看进程id ps aux | grep 进程名(或ps -ef | grep 进程名) wsq@ubuntu:~$ ps aux | g

忘是亡心i/ 2023年10月08日 21:01/ 0 赞/ 17 阅读

相关 Linux命令--根据进程名结束进程

原文网址：[Linux命令--根据进程名结束进程\_IT利刃出鞘的博客-CSDN博客][Linux_--_IT_-CSDN] 简介本文介绍Linux根据进程名结束（杀

小鱼儿/ 2023年10月02日 17:38/ 0 赞/ 20 阅读

相关 python根据进程名获取进程id

python根据进程名获取进程 def get_pid_by_name(name): pid = -1 ps = psutil.pro

古城微笑少年丶/ 2023年09月27日 07:17/ 0 赞/ 195 阅读

相关通过进程ID得到进程名

在内核中，通过进程ID，得到进程名称，有多种方法。我使用了两种方法，第一种是使用ZwOpeProcess得到句柄然后ObReferenceObjectByHandle函

柔情只为你懂/ 2022年09月24日 05:22/ 0 赞/ 467 阅读

相关根据进程名判断进程是否运行

问题描述：给定进程名，判断该进程是否正在运行。参考代码： include <TlHelp32.h> BOOL IsProcessRunnin

ゝ一世哀愁。/ 2022年06月13日 07:24/ 0 赞/ 354 阅读

相关 Linux-----查看进程名、进程ID、端口

![70][] [70]: /images/20220518/c9e5ee74ed504e0ba8a19b8b17659211.png

柔光的暖阳◎/ 2022年05月18日 00:55/ 0 赞/ 365 阅读

相关根据匹配的进程名来获取进程id杀死进程,方便用于停止服务

1. \!/bin/sh 2. 3. NAME=$1 4. echo $NAME 5. ID=\`ps -ef | grep "$NAME" | g

小灰灰/ 2022年05月17日 06:22/ 0 赞/ 345 阅读

相关根据进程名查找进程ID，向远程线程写数据

\include “stdafx.h” \include “tlhelp32.h” \define PROCESSNAME “NOTEPAD.EXE” \define D

阳光穿透心脏的1/2处/ 2022年03月26日 16:59/ 0 赞/ 298 阅读