DLL을 만든다.
네이트온에 넣는다.
이렇게 내가 만든 Dll을 다른 프로그램에 넣는 것을
Dll인젝션이라 한다. 아래 목록...
네이트온의 윈도우 핸들을 구할 수 있다.
핸들을 구하면 프로세스 ID를 구할 수 있다.
아이디를 알면 프로세스의 핸들을 구한다.
소스는 네이트온의 네이트온 정보메시지를 바꾸는것이다.
DLL을 이용한다.
spy.cpp를 DLL프로젝트로 컴파일후
C:\에 복사해놓고.. 네이트온을 실행해보자.. 네이트온 정보창을 클릭하면
#include<stdio.h>
#include<windows.h>
//Kernel32의 핸들을 구하는것..GetModuleHandle
void DllInject(DWORD pid, char * path)
{
//process ID를 가지고 Process핸들을 얻는다.
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, 0, pid);
//----------------------------------------------------------
//Kernel32.dll의 주소를 구한다.
HMODULE hDll = GetModuleHandle("Kernel32.dll");
PTHREAD_START_ROUTINE f = (PTHREAD_START_ROUTINE)
GetProcAddress(hDll, "LoadLibraryA"); //UNICODE타입때문에 메크로는 실제 함수로 써줘야 한다.
//LoadLibrary가 아니라 LoadLibraryA이다.
//PTHREAD_START_ROUTINE는 미리 정의된 스레드 함수모양의 함수 포인터 타입
//NateOn의 가상주소 공간을 할당한다.
void *p = VirtualAllocEx(hProcess, 0, strlen(path)+1,
MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);
DWORD len;
WriteProcessMemory(hProcess, p , path, strlen(path)+1, &len);
//----------------------------------------------------------
//상대 프로세스에 새로운 스레드를 생성한다. (Win2000 이상부터 지원)
HANDLE hThread = CreateRemoteThread(hProcess,0,0,
f, p, //함수, 인자.
0,0);
//VirtualAlloc(); 자신에게 메모리 할당
//VirtualAllocEX(); 다른 프로그램에 메모리 할당
//WriteProcessMemory(); 다른 프로그램에 문자열 복사
CloseHandle(hProcess);
CloseHandle(hThread);
}
void main()
{
HWND hwnd = FindWindow(0,"NateOn");
if(hwnd == 0)
{
printf("NateOn을 먼저 실행하세요\n");
return ;
}
DWORD pid;
DWORD tid = GetWindowThreadProcessId(hwnd, &pid);
DllInject(pid,"C:\\spy.dll");
}
#include<windows.h>
WNDPROC old;
LRESULT CALLBACK foo(HWND hwnd, UINT msg, WPARAM wParam, LPARAM lParam)
{
switch(msg)
{
case WM_WINDOWPOSCHANGING:
return DefWindowProc(hwnd, msg, wParam, lParam);
case WM_COMMAND:
switch(LOWORD(wParam))
{
case 57664://네이트온 정보메뉴 ID
MessageBox(0,"넌 당한거야 \n낚였어..","",MB_OK);
return 0;
}
//원래 메시지 함수로 전달
return CallWindowProc(old, hwnd, msg, wParam, lParam);
}//원래 메시지 함수로 전달
return CallWindowProc(old, hwnd, msg, wParam, lParam);
}
BOOL WINAPI DllMain(HANDLE h, DWORD r, LPVOID how)
{
if( r == DLL_PROCESS_ATTACH)
{
HWND hwnd = FindWindow(0, "NateOn");
//SubClassing...!!
old = (WNDPROC)SetWindowLong(hwnd, GWL_WNDPROC,(LONG)foo);
}
return TRUE;
}