InjectProc

प्रक्रिया इंजेक्शन कोड के दुर्भावनापूर्ण व्यवहार को छिपाने की एक बहुत लोकप्रिय विधि है और मैलवेयर लेखकों द्वारा इसका भारी उपयोग किया जाता है।

कई सामान्यतः उपयोग की जाने वाली तकनीकें हैं: DLL इंजेक्शन, प्रक्रिया प्रतिस्थापन (जिसे प्रक्रिया हॉलोइंग भी कहा जाता है), हुक इंजेक्शन और APC इंजेक्शन।

उनमें से अधिकतर समान Windows API फ़ंक्शन का उपयोग करती हैं: OpenProcess, VirtualAllocEx, WriteProcessMemory, इन फ़ंक्शनों के बारे में विस्तृत जानकारी के लिए MSDN का उपयोग करें।

DLL इंजेक्शन:

• लक्ष्य प्रक्रिया खोलें।
• स्थान आवंटित करें।
• रिमोट प्रक्रिया में कोड लिखें।
• रिमोट कोड निष्पादित करें।

प्रक्रिया प्रतिस्थापन:

• लक्ष्य प्रक्रिया बनाएँ और इसे सस्पेंड करें।
• मेमोरी से अनमैप करें।
• स्थान आवंटित करें।
• रिमोट प्रक्रिया में हेडर और सेक्शन लिखें।
• रिमोट थ्रेड को फिर से शुरू करें।

हुक इंजेक्शन:

• प्रक्रिया खोजें/बनाएँ।
• हुक सेट करें

नोट:

InjectProc SetWindowsHookEx फ़ंक्शन का उपयोग करता है, आप हुक स्थापित करने के विभिन्न तरीके आज़मा सकते हैं, उदाहरण के लिए, EasyHook

APC इंजेक्शन:

• प्रक्रिया खोलें।
• स्थान आवंटित करें।
• रिमोट थ्रेड में कोड लिखें।
• QueueUserAPC का उपयोग करके थ्रेड "निष्पादित" करें।

डाउनलोड

Windows x64 बाइनरी - x64 बिट DEMO

निर्भरताएँ:

vc_redist.x64 - Microsoft Visual C++ Redistributable

प्रदर्शन

InjectProc प्रदर्शन - प्रक्रिया इंजेक्शन तकनीकें

योगदानकर्ता

• nullbites

चेतावनी

Windows 10 build 1703, 64bit पर काम करता है।

मेरे पास अन्य सिस्टम का परीक्षण करने और इसे पोर्टेबल बनाने का पर्याप्त समय नहीं है; यदि आपके पास पर्याप्त समय है तो कृपया योगदान दें।

मैंने यह प्रोजेक्ट अपने लिए बनाया है ताकि यह बेहतर समझ सकूँ कि प्रक्रिया इंजेक्शन कैसे काम करता है और मुझे लगता है कि यह कई शुरुआती मैलवेयर विश्लेषकों के लिए भी सहायक होगा।