Reflective dll injection（nim 学习系列）

2023-12-26 11:12:33

ImprovedReflectiveDLLInjection

将项目 https://github.com/dismantl/ImprovedReflectiveDLLInjection 下载回本地，我使用 Visual Studio 2019 打开 rdi.sln，编译成 Release 版，即可生成 inject.exe 和 reflective_dll.dll。

启动一个 powershell.exe 进程用于测试，可以看到 PID 是 1764。

尝试注入，inject.x64.exe test 1764 或者 inject.x64.exe test 1764 reflective_dll.x64.dll （指定某个dll）

成功弹窗，“test”字符串也传递过去了。

以上是C语言版本的实现，而 NimRDI 则通过Compile pragma 编译并链接他人项目的C语言源文件，间接实现了nim版本的RDI。

编译命令：

nim c -d:release --app:lib --cpu:amd64 --nomain -o:"reflective_dll.x64.dll" rdi.nim

然后用上一步生成的 inject.x64.exe 注入目标进程即可。

inject.x64.exe Moriarty 1764