Dll释放可执行文件

       Dll释放可执行文件用途很广泛。一种实现木马注入的方法就是将dll加载到某进程的地址空间后释放木马。接下来

介绍下详细的步骤,为后来者提供参考。

     需要释放的文件首先必须以资源的形式存储在dll中。然后被读取、写入文件等。    创建dll的步骤就不介绍了。不

明白的可以参考我的博客《windows核心编程系列》谈谈dll。http://blog.csdn.net/ithzhang/article/details/7021274或

是参考网上使用vc创建dll的帖子。

    Dll工程建好后，就需要添加资源。在资源视图右击添加资源--》导入。然后选中需要加入的文件。如calc.exe。为

资源定一个类型如EXE。资源就添加完毕了。展开该EXE资源，下面就是该资源的ID，如ID_EXE1。这在后面会用

到。

    首先关注DllMain函数。这个函数在dll被加载到应用程序地址空间后以及从进程地址空间卸载时都会被调用。此外

还有另外两种情况此函数也会被调用。ul_reason_for_call标识了此函数被调用的原因。我们关注的是

DLL_PROCESS_ATTACH。在dll被加载到进程 地址空间时DllMain被调用，ul_reason_for_call 被赋值

DLL_PROCESS_ATTACH 。在这里我们将执行所有的动作。我的博文《windows核心编程系列》谈谈dll高级技术

http://blog.csdn.net/ithzhang/article/details/7051558

     HINSTANCE hIns=GetModuleHandle("AudioEngine.dll");这句话会获得此dll的实例句柄。

    FindResource会在指定的地址空间内搜索。由于我们将要释放的文件存储在dll内，因此传给它的句柄应该是hIns。

如果是在exe中，第一个参数可以省略默认当前进程地址空间。详细内容请参考：http://blog.csdn.net/ithzhang/article/details/7995102

看代码：

[cpp] view plaincopy

1. <span style="font-size:18px;">case DLL_PROCESS_ATTACH:  
2.         {  
3.             HINSTANCE hIns=GetModuleHandle("AudioEngine.dll");  
4.             HRSRC hRsrc =::FindResource(hIns, MAKEINTRESOURCE(IDR_EXE1), "exe");//IDR_XXXXXX就是你刚才导入的a.exe或b.dll的ID了  
5.             if (NULL == hRsrc)  
6.             {  
7.                 MessageBox(NULL,TEXT("资源查找失败！！！"),TEXT("失败！！"),MB_OK);  
8.   
9.                 return FALSE;  
10.             }  
11.                   
12.             DWORD dwSize = SizeofResource(hIns, hRsrc);  
13.             if (0 == dwSize)  
14.             {  
15.                 MessageBox(NULL,TEXT("资源查找失败！！！"),TEXT("失败！！"),MB_OK);  
16.                 return FALSE;  
17.             }  
18.             //加载资源  
19.             HGLOBAL gl = LoadResource(hIns, hRsrc);  
20.             if (NULL == gl)  
21.             {  
22.                 MessageBox(NULL,TEXT("加载资源失败！！！"),TEXT("失败！！"),MB_OK);  
23.                 return FALSE;  
24.             }  
25.             //锁定资源  
26.             LPVOID lp = LockResource(gl);  
27.             if (NULL == lp)  
28.             {  
29.                 MessageBox(NULL,TEXT("锁定资源失败！！！"),TEXT("失败！！"),MB_OK);  
30.   
31.                 return FALSE;  
32.             }  
33.             TCHAR filename[256]=TEXT("calc1111.exe");//保存的临时文件名  
34.             // CREATE_ALWAYS为不管文件存不存在都产生新文件。  
35.             STARTUPINFO si={0};  
36.             PROCESS_INFORMATION pi;  
37.             DWORD a;  
38.             HANDLE fp= CreateFile(filename ,GENERIC_WRITE,0,NULL,CREATE_ALWAYS,0,NULL);  
39.             if((fp==INVALID_HANDLE_VALUE))  
40.             {  
41.                 MessageBox(NULL,TEXT("写入文件失败！！！"),TEXT("失败！！"),MB_OK);  
42.   
43.                 return 0;  
44.             }  
45.             if (!WriteFile (fp,lp,dwSize,&a,NULL))  
46.             {  
47.                 MessageBox(NULL,TEXT("释放资源失败！！！"),TEXT("失败！！"),MB_OK);  
48.   
49.                 return false;  
50.             }  
51.             FreeResource (gl);//释放内存   
52.             CloseHandle (fp);//关闭句柄  
53.             bool ret=CreateProcess(NULL,filename,NULL,NULL,false,0,NULL,NULL,&si,&pi);  
54.             if(!ret)  
55.             {  
56.                 int r=GetLastError();  
57.                 char buff[256];  
58.                 sprintf(buff,"进程创建失败!!错误码为：%d",r);  
59.                 MessageBox(NULL,buff,TEXT("失败！！"),MB_OK);  
60.                 return 0;  
61.   
62.             }  
63.             CloseHandle(pi.hThread);  
64.             CloseHandle(pi.hProcess);  
65.         }</span>  

       本例中最后一步还调用CreateProcess让可执行文件执行。

      在dll中添加资源这很常见。如对话框、位图等等。这跟dll释放exe文件原理都是类似的。