Ncloader

Una semplice utility di iniezione dll

Il design attuale implementa la nota tecnica di iniezione DLL:

• VirtualAllocEx (alloca memoria per la stringa nel processo remoto)
• WriteProcessMemory (scrive la stringa "path/to/dll/file" nella memoria allocata remotamente)
• CreateRemoteThread (con indirizzo di inizio di LoadLibrary[A/W] e l'indirizzo di "path/to/dll/file" come parametro)

Caratteristiche

• Da un prompt amministrativo elevato, inietta in qualsiasi processo (non protetto) inclusi i processi di sessione 0
• Standalone (nessuna libreria di terze parti, compilato staticamente)
• Codice pulito (compila senza avvisi e con /Wall su MSVC)
• Controllo rigoroso degli errori e reporting dettagliato
• Nessuna API NT non documentata
• Nessuna creazione di servizi
• Nessun utilizzo di driver
• Binari precompilati 32bit e 64bit

Utilizzo

ncloader.exe [process name | pid] [dll full path] [1]
note: the optional trailing '1' disables elevation attempt

Esempi

Per nome del processo da un prompt normale (privilegio di debug non presente nel token ristretto)

ncloader.exe some_service.exe c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 0 process some_service.exe (debug privilege was enabled)

Per PID da un prompt elevato (il token ha il privilegio di debug presente ma disabilitato)

ncloader.exe 1234 c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 1 process 1234