Microsoft MVP성태의 닷넷 이야기
VC++: 63. 다른 프로세스에 환경 변수 설정하는 방법 [링크 복사], [링크+제목 복사],
조회: 23612
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 2개 있습니다.)
(시리즈 글이 3개 있습니다.)
VC++: 63. 다른 프로세스에 환경 변수 설정하는 방법
; https://www.sysnet.pe.kr/2/0/1297

.NET Framework: 366. 다른 프로세스에 환경 변수 설정하는 방법 - 두 번째 이야기
; https://www.sysnet.pe.kr/2/0/1438

닷넷: 2187. C# - 다른 프로세스의 환경변수 읽는 예제
; https://www.sysnet.pe.kr/2/0/13502




다른 프로세스에 환경 변수 설정하는 방법


이에 대해서 지난번에 Appinit_Dlls를 통해서 구현해 봤었는데요.

Appinit_Dlls로 구현한 환경 변수 설정 DLL
; https://www.sysnet.pe.kr/2/0/883

아쉽게도, Vista 이후부터 강화된 보안으로 인해 가능한 "인증서 서명"을 하는 것이 권장되므로 사용하는 것이 녹록치 않습니다.

그래서, 다시 생각해 본 것이 "CreateRemoteThread"입니다. 이를 이용한 DllInjection 기법이 사용되곤 하는데, 특정 exe에만 Appinit_Dlls 레지스트리를 통해서 로드하던 바로 그 dll을 실행시키면 자연스럽게 환경 변수 설정이 되기 때문입니다.

BOOL APIENTRY DllMain( HMODULE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved)
{
    SetEnvironmentVariable(L"TEST", "1");  // Kernel32.dll
    return FALSE; // FALSE를 반환하므로 대상 EXE에 어떤 부작용도 발생시키지 않음.
}

어떻게 구현하는지에 대해서는 웹을 검색해 보면 잘 설명되어 있는 자료를 쉽게/많이 찾을 수 있습니다.

DLL injection with CreateRemoteThread()
; http://blog.gwangyi.kr/entry/DLL-injection-with-CreateRemoteThread

이에 따라서 코딩을 해보면 다음과 같이 끝나고,

#include "stdafx.h"
#include <Windows.h>
#include <stdio.h>

int _tmain(int argc, _TCHAR* argv[])
{
 //   char szDllName[] = "D:\\RemoteSetEnvVar\\Debug\\SetEnvVariable.dll";
    char szDllName[] = "D:\\RemoteSetEnvVar\\x64\\Debug\\SetEnvVariable.dll";
    HANDLE hProc = NULL;
    LPVOID pRemoteDll = NULL;

    BOOL result = 1;

    do
    {
        DWORD dwPID = 5012;
        if (argc == 2)
        {
            dwPID = _ttoi(argv[1]);
        }

        hProc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwPID);

        if (hProc == NULL)
        {
            break;
        }

        pRemoteDll = VirtualAllocEx(hProc, NULL, sizeof(szDllName) + 1, MEM_COMMIT, PAGE_READWRITE);
        if(!pRemoteDll)
        {
            break;
        }

        if (!WriteProcessMemory(hProc, pRemoteDll, szDllName, sizeof(szDllName) + 1, NULL))
        {
            break;
        }

        HMODULE hKernel32 = GetModuleHandle(L"KERNEL32.DLL");
        LPTHREAD_START_ROUTINE pfnLoadLibrary = (LPTHREAD_START_ROUTINE)GetProcAddress(hKernel32, "LoadLibraryA");
        if (pfnLoadLibrary == NULL)
        {
            break;
        }

        HANDLE hThread = CreateRemoteThread(hProc, NULL, 0, pfnLoadLibrary, pRemoteDll, 0, NULL);
        if (hThread == NULL)
        {
            break;
        }

        WaitForSingleObject(hThread, 1000 * 5); // 최대 5초 대기

        DWORD dwRet = 0;
        if (GetExitCodeThread(hThread, &dwRet) == TRUE)
        {
            TCHAR out[1024];
            swprintf_s(out, L"Injection finished.\nExit code: 0x%08lX", dwRet);
            result = 0;
        }

    } while (false);

    if (pRemoteDll != NULL)
    {
        // 이 단계에서 VirtualFree를 호출해서는 안된다.
        // 왜냐하면, 원격 프로세스에서 CreateRemoteThread가 호출되기까지 시간이 걸릴 수 있으므로,
        // 그사이 메모리가 해제되어 버리면 대상 프로세스가 비정상 종료될 수 있음.
        // 결과적으로 보면, Memory Leak이 발생하는 것과 같은데,
        // 만약, 자주 수행되는 경우라면 LoadLibrary로 올라오는 DLL에서 해제하는 방법을 강구해야 한다.
        // 여기서는 환경 변수를 설정하는 용도로 사용하므로, 메모리 누수에 대해 그다지 심각하지 않다고 판단되어 이렇게 주석처리하는 것으로 완료!
        // VirtualFreeEx(hProc, pRemoteDll, 0, MEM_RELEASE);
        pRemoteDll = NULL;
    }

    if (hProc != NULL)
    {
        CloseHandle(hProc);
        hProc = NULL;
    }

    return result;
}

주의할 것은, 32비트 프로세스에 대해서는 위의 코드를 실행하는 프로그램이 32비트여야 하고, 64비트에 대해서도 같은 규칙이 적용됩니다. 만약 어긋날 시에는 CreateRemoteThread의 GetLastError 값이 5로 나와서 "Access Denied" 오류 현상이 발생합니다.

아쉽게도 한가지 더 주의할 사항이 있는데요. 대상 프로세스가 세션이 다른 경우에는 다시 오류 코드 8로 "Not enough storage is available to process this command." 값이 나옵니다.

이에 대해서는 다음의 글에서 잘 설명이 되어 있는데요.

DLL Injection in Windows 7 (3)
; http://www.reversecore.com/75

Windows Vista 이후의 환경에서는 기존의 세션 0에서 실행되던 서비스 프로세스들이 별도로 분리되어 문제가 되는 것인데, 이는 NtCreateThreadEx를 사용하여 해결할 수 있습니다. 다만, 위의 글에서도 밝혔지만 그 함수가 undocumented라는 것으로 업무용으로 사용하기가 다소 껄끄럽다는 점이 있는데요. 이에 대해서 ^^ 또 다른 해결책이 하나 생각났습니다.

관리자 권한이 필요한 작업을 COM+에 대행
; https://www.sysnet.pe.kr/2/0/1290

즉, SYSTEM 권한으로 실행되는 COM+ EXE 서버를 이용하여 위의 코드를 실행하는 EXE를 실행해 주는 것입니다. 그렇게 되면 서비스 세션이 동일하기 때문에 정상적으로 CreateRemoteThread API가 동작하게 되고 환경 변수 설정이 자연스럽게 해결됩니다.

첨부된 소스 코드는 본문에서 소개한 예제 코드를 담은 간단한 프로젝트입니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 11/23/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  52  53  [54]  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
12295정성태8/24/20209784오류 유형: 639. Bitvise - Address is already in use; bind() in ListeningSocket::StartListening() failed: Windows error 10013: An attempt was made to access a socket ,,,
12293정성태8/24/202011125Windows: 171. "Administered port exclusions" 설명
12292정성태8/20/202012436.NET Framework: 932. C# - ETW 관련 Win32 API 사용 예제 코드 (1)파일 다운로드2
12291정성태8/15/202011453오류 유형: 638. error 1297: Device driver does not install on any devices, use primitive driver if this is intended.
12290정성태8/11/202012069.NET Framework: 931. C# - IP 주소에 따른 국가별 위치 확인 [8]파일 다운로드1
12289정성태8/6/20209513개발 환경 구성: 502. Portainer에 윈도우 컨테이너를 등록하는 방법
12288정성태8/5/20209591오류 유형: 637. WCF - The protocol 'net.tcp' does not have an implementation of HostedTransportConfiguration type registered.
12287정성태8/5/202010047오류 유형: 636. C# - libdl.so를 DllImport로 연결 시 docker container 내에서 System.DllNotFoundException 예외 발생
12286정성태8/5/202010840개발 환경 구성: 501. .NET Core 용 container 이미지 만들 때 unzip이 필요한 경우
12285정성태8/4/202011244오류 유형: 635. 윈도우 10 업데이트 - 0xc1900209 [2]
12284정성태8/4/202010529디버깅 기술: 169. Hyper-V의 VM에 대한 메모리 덤프를 뜨는 방법
12283정성태8/3/202011005디버깅 기술: 168. windbg - 필터 드라이버 확인하는 확장 명령어(!fltkd) [2]
12282정성태8/2/20209717디버깅 기술: 167. windbg 디버깅 사례: AppDomain 간의 static 변수 사용으로 인한 crash (2)
12281정성태8/2/202012308개발 환경 구성: 500. (PDB 연결이 없는) DLL의 소스 코드 디버깅을 dotPeek 도구로 해결하는 방법
12280정성태8/2/202011473오류 유형: 634. 오라클 (평생) 무료 클라우드 VM 생성 후 SSH 접속 시 키 오류 발생 [2]
12279정성태7/29/202012368개발 환경 구성: 499. 닷넷에서 접근해보는 InterSystems의 Cache 데이터베이스파일 다운로드1
12278정성태7/23/20209616VS.NET IDE: 149. ("Binary was not built with debug information" 상태로) 소스 코드 디버깅이 안되는 경우
12277정성태7/23/202011136개발 환경 구성: 498. DEVPATH 환경 변수의 사용 예 - .NET Reflector의 (PDB 연결이 없는) DLL의 소스 코드 디버깅
12276정성태7/23/202010436.NET Framework: 930. 개발자를 위한 닷넷 어셈블리 바인딩 - DEVPATH 환경 변수
12275정성태7/22/202012917개발 환경 구성: 497. 닷넷에서 접근해보는 InterSystems의 IRIS Data Platform 데이터베이스파일 다운로드1
12274정성태7/21/202012326개발 환경 구성: 496. Azure - Blob Storage Account의 Location 이전 방법 [1]파일 다운로드1
12273정성태7/18/202014013개발 환경 구성: 495. Azure - Location이 다른 웹/DB 서버의 경우 발생하는 성능 하락
12272정성태7/16/20208935.NET Framework: 929. (StrongName의 버전 구분이 필요 없는) .NET Core 어셈블리 바인딩 규칙 [2]파일 다운로드1
12271정성태7/16/202011042.NET Framework: 928. .NET Framework의 Strong-named 어셈블리 바인딩 (2) - 런타임에 바인딩 리디렉션파일 다운로드1
12270정성태7/16/202011802오류 유형: 633. SSL_CTX_use_certificate_file - error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
12269정성태7/16/20208733오류 유형: 632. .NET Core 웹 응용 프로그램 - The process was terminated due to an unhandled exception.
... 46  47  48  49  50  51  52  53  [54]  55  56  57  58  59  60  ...