Как внедрить dll файл в процесс lsass.exe?

Question

[tex620]

Мне нужно инжектнуть dll файл в процесс контроля безопасности lsass.exe, однако при попытке сделать это возникает ошибка.
Я делал все через LoadLibrary.
Какой метод стоит использовать, я где то нашел что нужен Manual Mapping, однако я сомневаюсь что что то измениться.
Желательно еще ссылочку на пример.
Заранее спасибо,

Comments

[sim3x]

Зачем?

[tex620]

sim3x, это имеет значение?

[Владимир Дубровин]

А SeDebugPrivilege используете?

[sim3x]

tex620, да

[tex620]

Владимир Дубровин, нет, а что конкретно оно дает?

Answer 1

[Владимир Дубровин]

Инжектите-то как, через CreateRemoteThread?
Нужно либо использовать SeDebugPrivilege
https://support.microsoft.com/en-us/help/131065/ho...
либо запускать свое приложение с правами локальной системы, это можно сделать через шедулер или установив приложение как сервис.
И DLL и приложение должны быть 64-битными (для 64-битного lsass.exe), общий порядок есть здесь.

Comments

[tex620]

Спасибо, а можете подсказать, как запустить приложение как сервис?

[Владимир Дубровин]

Через srvany например или вручную создать записи в реестре (правда тогда при запуске будет ошибка - но это не страшно).

Я обычно запускаю что надо через 3proxy
system "notepad.exe"
в 3proxy.cfg и
3proxy --install

[tex620]

Владимир Дубровин, Я сделал как вы и сказали, дал приложению debug priviledges, dll файл успешно создается окно из любого процесса кроме системных и lsass.
Вот код инжектора и самого dll:

#include <Windows.h>
#include <iostream>
using namespace std;



bool Inject(DWORD pId, char *dllName)
{
	HANDLE h = OpenProcess(PROCESS_ALL_ACCESS, true, pId);
	if (h)
	{
		LPVOID LoadLibAddr = (LPVOID)GetProcAddress(GetModuleHandleA("kernel32.dll"), "LoadLibraryA");
		LPVOID dereercomp = VirtualAllocEx(h, NULL, strlen(dllName), MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
		WriteProcessMemory(h, dereercomp, dllName, strlen(dllName), NULL);
		HANDLE asdc = CreateRemoteThread(h, NULL, NULL, (LPTHREAD_START_ROUTINE)LoadLibAddr, dereercomp, 0, NULL);
		WaitForSingleObject(asdc, INFINITE);
		VirtualFreeEx(h, dereercomp, strlen(dllName), MEM_RELEASE);
		CloseHandle(asdc);
		CloseHandle(h);
		return true;
	}
	return false;
}

bool SetPrivilege(LPCWSTR lpszPrivilege, BOOL bEnablePrivilege) {
	TOKEN_PRIVILEGES priv = { 0,0,0,0 };
	HANDLE hToken = NULL;
	LUID luid = { 0,0 };
	if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken)) {
		if (hToken)
			CloseHandle(hToken);
		return false;
	}
	if (!LookupPrivilegeValueW(0, lpszPrivilege, &luid)) {
		if (hToken)
			CloseHandle(hToken);
		return false;
	}
	priv.PrivilegeCount = 1;
	priv.Privileges[0].Luid = luid;
	priv.Privileges[0].Attributes = bEnablePrivilege ? SE_PRIVILEGE_ENABLED : SE_PRIVILEGE_REMOVED;
	if (!AdjustTokenPrivileges(hToken, false, &priv, 0, 0, 0)) {
		if (hToken)
			CloseHandle(hToken);
		return false;
	}
	if (hToken)
		CloseHandle(hToken);
	return true;
}








void main() {
	SetPrivilege(SE_DEBUG_NAME, TRUE);
	DWORD pid;
	cout << "Enter process id: ";
	cin >> pid;
	Inject(pid, "C:\\Users\\TexHik\\Documents\\Visual Studio 2017\\Projects\\Cheat\\Debug\\dll.dll");
	system("pause");
}

// dllmain.cpp: определяет точку входа для приложения DLL.
#include "stdafx.h"
#include <sstream>


void Hack()
{
	MessageBox(NULL, L"Helllo!!!!!", NULL, NULL);
}


BOOL APIENTRY DllMain( HMODULE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved)
{

	if (ul_reason_for_call == DLL_PROCESS_ATTACH) {


		Hack();
	}

}

[Владимир Дубровин]

tex620, так а что и где ты хочешь увидеть? lsass.exe не в твоем сеансе, даже если где-то и возникает MessageBox - то не в твоей сессии.

[tex620]

Владимир Дубровин, Спасибо, я впервые работаю с инжектами, только учусь)