Ncloader

간단한 DLL 주입 유틸리티

현재 설계는 잘 알려진 DLL 주입 기술을 구현합니다:

• VirtualAllocEx (원격 프로세스에 문자열을 위한 메모리를 할당)
• WriteProcessMemory (원격으로 할당된 메모리에 "path/to/dll/file"을 기록)
• CreateRemoteThread (LoadLibrary[A/W]의 시작 주소와 "path/to/dll/file"의 주소를 매개변수로 사용)

기능

• 관리자 권한 프롬프트에서 세션 0 프로세스를 포함한 모든 (보호되지 않는) 프로세스에 주입
• 독립 실행형 (타사 라이브러리 없음, 정적 컴파일)
• 깔끔한 코드 (MSVC에서 /Wall로 경고 없이 컴파일됨)
• 엄격한 오류 검사 및 자세한 보고
• 문서화되지 않은 NT API를 사용하지 않음
• 서비스를 생성하지 않음
• 드라이버를 사용하지 않음
• 32비트 및 64비트 사전 컴파일된 바이너리

사용법

ncloader.exe [process name | pid] [dll full path] [1]
note: the optional trailing '1' disables elevation attempt

예제

일반 프롬프트에서 프로세스 이름으로 (제한된 토큰에 디버그 권한이 없음)

ncloader.exe some_service.exe c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 0 process some_service.exe (debug privilege was enabled)

상승된 프롬프트에서 PID로 (토큰에 디버그 권한이 있지만 비활성화됨)

ncloader.exe 1234 c:\path\to\library.dll
Dll c:\path\to\library.dll successfully injected in session 1 process 1234