瑞星卡卡安全论坛

int _tmain(int argc, _TCHAR* argv[])
{
        WCHAR szpath[MAX_PATH] = {0};
        int len = 0;
        len = GetSystemDirectory(szpath,MAX_PATH);
        wcscat_s(szpath,len + 13,L"\\svchost.exe");
        printf("%ls\n",szpath);
       
        __asm
        {           
                mov eax, fs:[30h]            //get the PEB address
                mov eax, [eax+0xC]            //_PEB_LDR_DATA
                mov eax, [eax+0xC]            //InLoadOrderModuleList
                lea ebx,szpath
                mov WORD ptr[eax+0x24],0x60  //FullDllName->Length
                mov [eax+0x28],ebx            //FullDllName->Buffer

                mov eax, fs:[30h]
                mov eax,[eax+0x10]          //peb->_RTL_USER_PROCESS_PARAMETERS
                lea eax,[eax+0x3c]            //_RTL_USER_PROCESS_PARAMETERS ->ImagePathName->Buffer
                lea ebx,szpath
                mov [eax],ebx                //ImagePathName->Buffer
                mov WORD ptr[eax-4],0x60    //ImagePathName->Length

                mov eax, fs:[30h]
                mov eax,[eax+0x10]          //peb->_RTL_USER_PROCESS_PARAMETERS
                lea eax,[eax+0x44]            //_RTL_USER_PROCESS_PARAMETERS -> CommandLine->Buffer
                lea ebx,szpath
                mov [eax],ebx                //CommandLine-->Buffer
                mov WORD ptr[eax-4],0x60    //CommandLine-->Length
        }
        getchar();
        return 0;
}