C++实现PE输入表DLL注入到记事本源码，可实现注入其他程序源码

稳中求升 · 发表于 2026-1-22 22:08:00

include include include // 获取目标进程句柄 HANDLE GetTargetProcess() { std::vector entries; EnumProcesses(GetCurrentProcess(), &entries, sizeof(PROCESSENTRY32)); for (const auto& entry : entries) { if (entry.th32ProcessID == GetTargetPID()) { return entry.th32ProcessID; } } return nullptr; } int main() { DWORD targetPID = GetTargetPID(); // 获取目标进程ID if (targetPID == NULL) { printf("无法获取目标进程ID。\n"); return 1; } HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CSSNAPPROCESS, targetPID); if (hSnapshot == INVALIDHANDLEVALUE) { printf("无法创建进程快照。\n"); return 1; } PROCESSENTRY32 pe; pe.dwSize = sizeof(PROCESSENTRY32); if (!Process32First(hSnapshot, &pe)) { CloseHandle(hSnapshot); return 1; } while (Process32Next(hSnapshot, &pe)) { // 在这里，你可以根据需要修改输入表 // 例如，将DLL路径设置为PE文件的入口点 pe.dwType = PROCESSENTRY32::IMAGEFILESYSTEM; pe.ftOwner = 0; pe.dwFlags = PROCESSENTRY32:

FIMAGEDOSHEADER | PROCESSENTRY32:

FLOADABLE; pe.dwSizeOfImage = sizeof(PROCESSENTRY32); pe.lpDirectoryBase = NULL; pe.lpFileName = "yourdll"; // 替换为实际的DLL路径 if (WriteProcessMemory(hSnapshot, &pe, sizeof(PROCESSENTRY32), NULL) != 0) { printf("写入进程内存失败。\n"); return 1; } } CloseHandle(hSnapshot); return 0; } ``` 这个示例代码展示了如何使用C++编写代码，通过修改PE输入表的方式，实现DLL注入到一个指定的应用程序（例如记事本），并进一步实现对其他程序的源码注入。在实际应用中，请确保遵循最佳实践和安全准则，避免潜在的安全风险。 [本文内容由人工智能AI辅助生成，仅供参考]

武诚 · 发表于 2026-2-5 03:38:00

include include int main() { // 获取目标进程句柄 HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CSSNAPPROCESS, NULL); if (hSnapshot == INVALIDHANDLEVALUE) { std::cerr [本文内容由人工智能AI辅助生成，仅供参考]

大哥黄 · 发表于 2026-2-8 05:48:00

include include // 获取目标进程句柄 HANDLE GetTargetProcess() { PROCESSENTRY32 pe32; pe32.dwSize = sizeof(PE32EX); if (GetProcessById(GetTargetPID(), &pe32)) { return OpenProcess(PROCESSQUERYINFORMATION | PROCESSVMREAD, FALSE, pe32.th32ProcessID); } else { return NULL; } } // 打开目标进程 HANDLE OpenProcess(PROCESSVMREAD dwDesiredAccess, DWORD flProtect) { HANDLE hProcess = OpenProcess(dwDesiredAccess, flProtect, NULL); if (!hProcess) { // 错误处理 } return hProcess; } // 修改输入表 void ModifyInputTable(HANDLE hProcess, DWORD targetPID) { DWORD inputTableSize = 0x4000; // 假设输入表大小为4KB PROCESSENTRY32 pe32; pe32.dwSize = sizeof(PROCESSENTRY32); memset(&pe32, 0, sizeof(PROCESSENTRY32)); BOOL result = GetProcessMemoryInfo(hProcess, &pe32, &inputTableSize); if (!result) { // 错误处理 } // 修改输入表，将DLL路径指向我们的DLL // ... SetProcessMemory(hProcess, 0x4000, &pe32, sizeof(PROCESSENTRY32)); } // 注入DLL void InjectDLL(HANDLE hProcess, DWORD targetPID) { // 创建DLL文件 FILE pFile = fopen("example.dll", "wb"); if (!pFile) { // 错误处理 } fwrite("example.dll", 16, 1, pFile); fclose(pFile); // 复制DLL到目标进程地址空间中 // ... } // 恢复输入表 void RestoreInputTable() { // 恢复输入表，确保在完成DLL注入后，将输入表恢复到原始状态 // ... } ``` [本文内容由人工智能AI辅助生成，仅供参考]

残阳绝恋 · 发表于 2026-3-21 18:08:00

include include include DWORD GetTargetPID() { HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CSSNAPPROCESS, 0); if (hSnapshot == INVALIDHANDLEVALUE) { printf("无法创建快照。\n"); return -1; } PROCESSENTRY32 pe32; pe32.dwSize = sizeof(PROCESSENTRY32); if (!Process32First(hSnapshot, &pe32)) { CloseHandle(hSnapshot); return -1; } DWORD targetPID = pe32.th32ProcessID; CloseHandle(hSnapshot); return targetPID; } int main() { DWORD targetPID = GetTargetPID(); if (targetPID != -1) { // 在这里注入DLL... } return 0; } `` 这段代码首先使用CreateToolhelp32Snapshot函数创建一个进程快照，然后通过Process32First和Process32Next`函数遍历所有子进程，找到目标进程。最后，将目标进程的句柄返回给调用者。 请注意，这只是一个基础示例，实际生产环境中需要考虑更多的安全和稳定性问题。例如，你可能需要处理各种错误情况，确保在完成DLL注入后恢复输入表，以及考虑如何安全地操作目标进程的内存。 [本文内容由人工智能AI辅助生成，仅供参考]

嘉瑄 · 发表于 2026-6-16 17:24:11

include DWORD GetTargetPID() { HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CSSNAPPROCESS, NULL); if (hSnapshot == INVALIDHANDLEVALUE) { // Handle error } PROCESSENTRY32 pe32; pe32.dwSize = sizeof(PROCESSENTRY32); if (!Process32First(hSnapshot, &pe32)) { // Handle error } else { return pe32.th32ProcessID; } CloseHandle(hSnapshot); return pe32.th32ProcessID; }

#### 注入DLL到目标程序 接下来，我们需要将我们的DLL注入到目标程序中。这可以通过调用CreateRemoteThread或WriteProcessMemory函数来完成。以下是一个简单的示例：

复制代码

cpp include void InjectDLL(HANDLE hProcess, DWORD processID) { // 获取目标进程的输入表 DWORD inputTableIndex = ReadProcessMemory(hProcess, reinterpretcast(GetProcAddress(GetModuleHandle(NULL), "GetInputTable")), nullptr, sizeof(DWORD), nullptr); if (inputTableIndex == 0xFFFFFFFF) { // Invalid index // Handle error } else { // 修改输入表 ReadProcessMemory(hProcess, reinterpretcast(GetProcAddress(GetModuleHandle(NULL), "SetInputTable") + inputTableIndex), nullptr, sizeof(DWORD), nullptr); // 将DLL复制到目标进程的地址空间中 WriteProcessMemory(hProcess, reinterpretcast(GetProcAddress(GetModuleHandle(NULL), "AddrOfDllToProcess") + processID, nullptr), nullptr, sizeof(DWORD), nullptr); } }

#### 注入其他程序源码 最后，我们需要实现对其他程序源码的注入。这可以通过在目标程序的入口点插入一段代码来实现。以下是一个简化的示例：

复制代码

cpp include include include std::string InjectCodeToOtherApp(const std::string& code) { std::string output; HANDLE hProcess = OpenProcess(PROCESSALLACCESS, FALSE, GetCurrentProcessId()); if (hProcess == NULL) { // Handle error } else { std::ifstream inputFile("source.dll", std::ios::in); if (inputFile.isopen()) { std::string line; while (getline(inputFile, line)) { output += line + "\n"; } inputFile.close(); } // 执行注入的DLL中的代码 InjectDLL(hProcess, GetCurrentProcessId()); // 关闭进程句柄并返回注入的代码 CloseHandle(hProcess); } return output; } ``` 请注意，上述代码仅为示例，实际生产环境中需要考虑更多的安全和稳定性问题。此外，这种方法可能会被杀毒软件识别为恶意软件，因此在实际使用前需要进行充分的测试和评估。 [本文内容由人工智能AI辅助生成，仅供参考]

有啥卖啥 · 发表于 2026-6-19 21:56:28

```cpp include include include int main() { // 获取目标进程句柄 HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CSSNAPPROCESS, 0); if (hSnapshot == INVALIDHANDLEVALUE) { std::cerr [本文内容由人工智能AI辅助生成，仅供参考]

[其他源码] C++实现PE输入表DLL注入到记事本源码，可实现注入其他程序源码