Ncloader

एक सरल dll इंजेक्शन उपयोगिता

वर्तमान डिज़ाइन सुविख्यात DLL इंजेक्शन तकनीक को लागू करता है:

• VirtualAllocEx (रिमोट प्रोसेस में स्ट्रिंग के लिए मेमोरी आवंटित करता है)
• WriteProcessMemory (रिमोटली आवंटित मेमोरी में "path/to/dll/file" लिखता है)
• CreateRemoteThread (LoadLibrary[A/W] के प्रारंभ पते और "path/to/dll/file" के पते को पैरामीटर के रूप में)

विशेषताएँ

• उन्नत (elevated) एडमिन प्रॉम्प्ट से, किसी भी (गैर-संरक्षित) प्रोसेस में इंजेक्ट करता है, जिसमें session 0 प्रोसेस शामिल हैं
• स्टैंडअलोन (कोई तृतीय-पक्ष लाइब्रेरी नहीं, स्टैटिकली कंपाइल की गई)
• स्वच्छ कोड (MSVC पर बिना किसी चेतावनी और /Wall के साथ कंपाइल होता है)
• सख्त त्रुटि जाँच और विस्तृत रिपोर्टिंग
• कोई अनिर्दिष्ट NT api नहीं
• सेवाएँ नहीं बनाता
• ड्राइवर का उपयोग नहीं करता
• 32bit और 64bit प्री-कंपाइल बाइनरी

उपयोग

ncloader.exe [process name | pid] [dll full path] [1]
note: the optional trailing '1' disables elevation attempt

उदाहरण

प्रक्रिया नाम द्वारा सामान्य प्रॉम्प्ट से (प्रतिबंधित टोकन में डीबग विशेषाधिकार मौजूद नहीं है)

ncloader.exe some_service.exe c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 0 process some_service.exe (debug privilege was enabled)

PID द्वारा उन्नत (elevated) प्रॉम्प्ट से (टोकन में डीबग विशेषाधिकार मौजूद है लेकिन अक्षम है)

ncloader.exe 1234 c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 1 process 1234