QueueUserApc实现DLL注入

  miranda-APC(异步过程调用)分析  APC : asynchronous procdure call 异步过程调用    Alertable IO(告警IO)提供了更有效的异步通知形式。ReadFileEx / WriteFileEx在发出IO请求的同时，    提供一个回调函数（APC过程）

向一个运行中的进程注入自己的代码，最自然莫过于使用 CreateRemoteThread，如今远线程注入已经是泛滥成灾，同样的监测远线程注入、防止远线程注入的工具也举不胜举，一个木马或后门启动时向 Explorer或IE的注入操作就像在自己脸上写上“我是贼”一样。 用户态代码想要更隐蔽地藏身于别的进程，就应该在注入的环节隐蔽自己的行为。下面就介绍一种非常简单不过比较暴力的方法，给出的示例为

(* 自己编写的线程计时器，没有采用消息机制，很有效 Cobbler续写 不用 TTimer 的原因: 要说TTimer类的使用问题，先要说一下它响应用户定义的回调函数(OnTimer)的方法。 TTimer拥有一个HWnd类型的成员变量FWindowHandle，用于捕捉系统消息。 TTimer在Enable的情况下，每隔Inter...

用代码解析劫持dll自动注入的原理.可hook,编写外挂,木马,游戏MOD,破解补丁等用处.

Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->#include "stdafx.h" #define _WIN32_WINNT 0x0400 #define WIN32_LEAN_AND_MEAN // 从 Windows 头中排除极少使用的资料

Asynchronous Procedure Call，异步过程调用，简称APC，是在特定线程中异步执行的函数。每个线程都有自己独立的APC队列，应用程序通过调用QueueUserAPC函数将某个APC函数加入到指定线程的APC队列中。当APC函数排入指定线程的APC队列中时，系统发出软中断。当下次调度此线程时，会调用队列中的APC函数。操作系统生成的APC函数叫内核态APC应用程序生成的APC函数叫用户态APC。

转自:黑客反病毒 APC注入的原理是利用当线程被唤醒时APC中的注册函数会被执行的机制，并以此去执行我们的DLL加载代码，进而完成DLL注入的目的，其具体流程如下：     1）当EXE里某个线程执行到SleepEx()或者WaitForSingleObjectEx()时，系统就会产生一个软中断。     2）当线程再次被唤醒时，此线程会首先执行APC队列中的被注册的函数。     3

这些技术可以用于软件防护，一些代码做过测试，提供一些思路给大家供参考。

当调用各种线程等待函数的时候，线程会进入可唤醒状态，当线程从可唤醒状态苏醒时会检查有没有APC交付给自己，如果有则会执行APC过程。线程进入可唤醒状态时我们可以插入APC过程到目标线程的APC队列里，线程苏醒时会执行我们的APC过程，简单的代码实现如下。

1. APC即远程过程调用, 分为内核级和用户级,在ring3层中,使用用户级的APC即可进行注入dll 但是不能针对已有进程 2. //apc注入, 需要新建立目标进程, 不能针对已运行的进程 DWORD apcInject(WCHAR* dllpath,WCHAR* exepath) { STARTUPINFOW sp = { 0 }; sp.cb = si...

什么是APC APC 是一个简称，全称为Asynchronous Procedure Call，叫异步过程调用，是指函数在特定线程中被异步执行，在操作系统中，APC是一种并发机制。 MSDN解释为： 相关函数 QueueUserApc：函数作用,添加制定的异步函数调用(回调函数)到执行的线程的APC队列中 APCproc：函数作用: 回调函数的写法. 核心函数 QueueUserAPC DWORD QueueUserAPC( PAPCFUNCpfnAPC, // APC function HANDLEhT

APC注入以及几种实现方式

APC英文全称(Asynchronous Procedure Call)，我们一般译为异步过程调用。它是一种Windows的软中断机制，一般分为两种： 内核APC：由系统产生的APC。 用户APC：由应用层程序产生的APC。 当一个线程从等待状态(线程调用SleepEx、SignalObjectAndWait、WaitForSingleObjectEx、WaitForMultipleObjectsEx等函数是会进入可唤醒状态)中苏醒时，线程会检查有没有APC需要去执行，如果有APC，则去执行这些异步过程

Windows Ring3层注入——“QueueUserAPC” APC注入（四）APC概念APC重点解释APC调用回调函数的条件APC注入函数原型及原理APC注入步骤APC注入代码示例APC注入优缺点优点：缺点： APC概念 正常情况下，线程自己不主动调用ExitThread函数，或者一个进程内的其他线程不调用TerminateThread函数来终止线程的话，线程本身的行为是不会改变的。 那如果...

http://msdn.microsoft.com/zh-cn/library/windows/desktop/ms684954(v=vs.85).aspx Adds a user-mode asynchronous procedure call (APC) object to the APC queue of the specified thread Parameters pfnAPC [

当系统创建一个线程的时候，会同时创建一个与线程相关的队列。这个队列被成为异步过程调用(APC)队列。同时我们也知道，windows提供了6个函数可以等待并将线程设置为可提醒状态--------- SleepEx(),WaitForSingleObjectEx(),WaitForM

这个2个东西不是1~2句话可以说得清楚。本人从网上找了4篇文章并阅读审查，觉得很合适初学者去理解。