搜索

[13370] 2018-11-03_clrinject：向CLRRuntimes和AppDomain中注入代码的工具

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2018-11-03_clrinject：向CLRRuntimes和AppDomain中注入代码的工具 c l r i n j e c t ： 向 C L R   R u n t i m e s 和 A p p D o m a i n 中 注 入 代 码 的 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 1 1 - 0 3 前 言 前 言 c l r i n j e c t 是 一 款 可 将 是 一 款 可 将 C ＃ ， ＃ ， E X E 或 或 D L L 程 序 集 ， 注 入 另 一 个 进 程 程 序 集 ， 注 入 另 一 个 进 程 C L R   R u n t i m e s 和 和 A p p D o m a i n 的 工 具 。 注 入 的 的 工 具 。 注 入 的 程 序 集 可 访 问 程 序 集 可 访 问 i n j e c t e e 进 程 类 的 静 态 实 例 ， 从 而 影 响 其 内 部 状 态 。 进 程 类 的 静 态 实 例 ， 从 而 影 响 其 内 部 状 态 。 使 用 使 用 打 开 i d 为 或 名 称 为 的 进 程 ， 注 入   E X E 并 执 行 M a i n 方 法 。 其 他 选 项 其 他 选 项 示 例 示 例 使 用 示 例 使 用 示 例 从 v i c t i m . e x e 枚 举 R u n t i m e s 和 A p p D o m a i n s ： 将 i n v a d e r . e x e 从 i d 为 1 2 3 4 的 进 程 注 入 第 二 个 A p p D o m a i n ： 在 v i c t i m . e x e 中 的 每 个 A p p D o m a i n 中 创 建 I n v a d e r 实 例 ： 将 x 6 4 程 序 集 注 入 x 6 4 进 程 ： 可 注 入 程 序 集 示 例 可 注 入 程 序 集 示 例 以 下 代 码 可 编 译 为 C # 可 执 行 文 件 ， 然 后 注 入 到 一 个 P o w e r S h e l l 进 程 。 这 段 代 码 将 会 访 问 内 部 P o w e r S h e l l 类 的 静 态 实 例 ， 并 将 控 制 台 文 本 的 颜 色 更 改 为 绿 色 。 c l r i n j e c t - c l i . e x e   - p   < p r o c e s s I d / p r o c e s s N a m e >   - a   < a s s e m b l y F i l e > - e ： 枚 举 所 有 已 加 载 的 C L R   R u n t i m e s 时 和 创 建 的 A p p D o m a i n 。 - d   < # > ： 仅 注 入 < # >   - t h   A p p D o m a i n 。 如 果 未 指 定 数 字 或 指 定 为 零 ， 则 会 将 程 序 集 注 入 到 所 有 A p p D o m a i n 。 - i   < n a m e s p a c e > . < c l a s s N a m e > ： 从 命 名 空 间 < n a m e s p a c e > 创 建 类 < c l a s s N a m e > 的 实 例 。 c l r i n j e c t - c l i . e x e   - p   v i c t i m . e x e   - e c l r i n j e c t - c l i . e x e   - p   1 2 3 4   - a   " C : P a t h T o i n v a d e r . e x e "   - d   2 c l r i n j e c t - c l i . e x e   - p   v i c t i m . e x e   - a   " C : P a t h T o i n v a d e r . d l l "   - i   " I n v a d e r . I n v a d e r " c l r i n j e c t - c l i 6 4 . e x e   - p   v i c t i m 6 4 . e x e   - a   " C : P a t h T o i n v a d e r 6 4 . e x e "
注 入 命 令 ： 结 果 ： * 参 考 来 源 ： 参 考 来 源 ： g i t h u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M u s i n g   S y s t e m ; u s i n g   S y s t e m . R e f l e c t i o n ; u s i n g   M i c r o s o f t . P o w e r S h e l l ; u s i n g   S y s t e m . M a n a g e m e n t . A u t o m a t i o n . H o s t ; n a m e s p a c e   I n v a d e r {         c l a s s   I n v a d e r         {                 s t a t i c   v o i d   M a i n ( s t r i n g [ ]   a r g s )                 {                         t r y                         {                                 v a r   p o w e r S h e l l A s s e m b l y   =   t y p e o f ( C o n s o l e S h e l l ) . A s s e m b l y ;                                 v a r   c o n s o l e H o s t T y p e   =   p o w e r S h e l l A s s e m b l y . G e t T y p e ( " M i c r o s o f t . P o w e r S h e l l . C o n s o l e H o s t " ) ;                                 v a r   c o n s o l e H o s t   =   c o n s o l e H o s t T y p e . G e t P r o p e r t y ( " S i n g l e t o n I n s t a n c e " ,   B i n d i n g F l a g s . S t a t i c   |   B i n d i n g F l a g s . N o n P u b l i c ) . G e t V a l u e ( n u l l ) ;                                 v a r   u i   =   ( P S H o s t U s e r I n t e r f a c e ) c o n s o l e H o s t T y p e . G e t P r o p e r t y ( " U I " ) . G e t V a l u e ( c o n s o l e H o s t ) ;                                 u i . R a w U I . F o r e g r o u n d C o l o r   =   C o n s o l e C o l o r . G r e e n ;                         }                         c a t c h   ( E x c e p t i o n   e )                         {                                 C o n s o l e . W r i t e L i n e ( e . T o S t r i n g ( ) ) ;                         }                 }         } } c l r i n j e c t - c l i 6 4 . e x e   - p   p o w e r s h e l l . e x e   - a   " C : P a t h T o i n v a d e r 6 4 . e x e "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理