Ncloader

أداة بسيطة لحقن DLL

التصميم الحالي يطبّق تقنية حقن DLL المعروفة:

• VirtualAllocEx (يخصّص ذاكرة لسلسلة نصية في العملية البعيدة)
• WriteProcessMemory (يكتب "path/to/dll/file" في الذاكرة المخصّصة عن بُعد)
• CreateRemoteThread (مع عنوان بداية LoadLibrary[A/W] وعنوان "path/to/dll/file" كمعامل)

المزايا

• من موجه أوامر بصلاحيات مرتفعة، يحقن في أي عملية (غير محمية) بما في ذلك عمليات الجلسة 0
• مستقل (بدون مكتبات خارجية، مُصرَّف بشكل ثابت)
• كود نظيف (يُترجم بدون تحذيرات مع /Wall على MSVC)
• فحص صارم للأخطاء وتقارير مفصلة
• لا يستخدم NT api غير موثّق
• لا ينشئ خدمات
• لا يستخدم برنامج تشغيل (driver)
• ملفات ثنائية مُجمَّعة مسبقًا 32bit و 64bit

الاستخدام

ncloader.exe [process name | pid] [dll full path] [1]
note: the optional trailing '1' disables elevation attempt

أمثلة

عن طريق اسم العملية من موجه أوامر عادي (امتياز التصحيح غير موجود في الرمز المقيّد)

ncloader.exe some_service.exe c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 0 process some_service.exe (debug privilege was enabled)

عن طريق PID من موجه بصلاحيات مرتفعة (الرمز يحتوي على امتياز التصحيح لكنه معطّل)

ncloader.exe 1234 c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 1 process 1234