image.png

generate EXE

  1. #include <windows.h>
  2. #include <stdio.h>
  3. #include <stdlib.h>
  4. #include <string.h>
  6. int main(void) {
  8.     printf("RT Operator, here I come!\n");
  10.     getchar();
  12.     return 0;
  13. }
  1. @ECHO OFF
  2. //编译
  3. cl.exe /nologo /Ox /MT /W0 /GS- /DNDEBUG /Tcimplant.cpp /link /OUT:implant.exe /SUBSYSTEM:CONSOLE /MACHINE:x64

generate dll

当系统启动或终止进程或线程时，它会使用进程的第一个线程为每个加载的 DLL 调用入口点函数。 当 DLL 使用 LoadLibrary 和 FreeLibrary 函数加载或卸载 DLL 时，系统还会调用该函数的入口点函数。
https://learn.microsoft.com/zh-cn/windows/win32/dlls/dllmain

  1. #include <Windows.h>
  2. #pragma comment (lib, "user32.lib")
  5. BOOL WINAPI DllMain(
  6.     HINSTANCE hinstDLL,  // handle to DLL module
  7.     DWORD fdwReason,     // reason for calling function
  8.     LPVOID lpvReserved )  // reserved
  9. {
  10.     // Perform actions based on the reason for calling.
  11.     switch( fdwReason ) 
  12.     { 
  13.         case DLL_PROCESS_ATTACH:
  14.             //由于启动进程或调用 LoadLibrary，DLL 正在加载到当前进程的虚拟地址空间中。
  15.          // Initialize once for each new process.
  16.          // Return FALSE to fail DLL load.
  17.             break;
  19.         case DLL_THREAD_ATTACH://当前进程正在创建新线程。
  20.          // Do thread-specific initialization.
  21.             break;
  23.         case DLL_THREAD_DETACH://线程正在完全退出。
  24.          // Do thread-specific cleanup.
  25.             break;
  27.         case DLL_PROCESS_DETACH:
  28.             //DLL 正从调用进程的虚拟地址空间中卸载，因为它加载失败，或者引用计数已达到零，
  29.              //   (进程每次调用 LoadLibrary) 时，都会终止或调用 FreeLibrary 。
  31.             if (lpvReserved != nullptr)
  32.             {
  33.                 break; // do not do cleanup if process termination scenario
  34.             }
  36.          // Perform any necessary cleanup.
  37.             break;
  38.     }
  39.     return TRUE;  // Successful DLL_PROCESS_ATTACH.
  40. }
  42. extern "C" {
  43. //导出函数
  44. __declspec(dllexport) BOOL WINAPI RunME(void) {
  46.     MessageBox(
  47.         NULL,
  48.         "RT Operator, here I come!",
  49.         "RTO",
  50.         MB_OK
  51.     );
  53.          return TRUE;
  54.     }
  55. }
  1. @ECHO OFF
  3. cl.exe /D_USRDLL /D_WINDLL implantDLL.cpp /MT /link /DLL /OUT:implant.dll