https://www.rsiproject.org/blog/tags/loadlibrary/ Recent content in Loadlibrary on RSI Hugo pt-br Thu, 28 Dec 2023 09:03:20 -0800 https://www.rsiproject.org/blog/posts/parte-04---native-dll-injection-using-loadlibrary/ Thu, 28 Dec 2023 09:03:20 -0800 https://www.rsiproject.org/blog/posts/parte-04---native-dll-injection-using-loadlibrary/ Por Davi Chaves O processo de injeção nativa de uma dll em um processo é bastante semelhante ao método convencional utilizando as funções da kernel32.dll. A lógica é exatamente igual: NTSTATUS NtProcessStartup(PPEB peb) { // Abre o processo alvo NtOpenProcess(...); // Alocamos um pouco de memória no processo alvo NtAllocateVirtualMemory(...); // Escrevemos o nome da nossa dll na memória do processo alvo NtWriteVirtualMemory(...); // Pegamos o endereço da função LoadLibraryW LdrGetProcedureAddress("LoadLibraryW".