PoolParty 项目下载及安装教程

1. 项目介绍

PoolParty 是一个由 SafeBreach Labs 开发的开源项目，旨在展示一系列利用 Windows 线程池的完全不可检测的进程注入技术。该项目在 Black Hat EU 2023 简报中首次亮相，展示了多种通过 Windows 线程池进行进程注入的方法。PoolParty 提供了多种变体，每种变体都针对不同的线程池工作项进行操作，从而实现进程注入。

2. 项目下载位置

PoolParty 项目托管在 GitHub 上，可以通过以下步骤进行下载：

1. 打开命令行终端（如 Windows 的命令提示符或 PowerShell）。

2. 使用 git clone 命令下载项目：

   git clone https://github.com/SafeBreach-Labs/PoolParty.git
   

   这将把项目文件下载到当前目录下的 PoolParty 文件夹中。

3. 项目安装环境配置

3.1 系统要求

• 操作系统：Windows 10 或更高版本
• 开发环境：Visual Studio 2019 或更高版本
• 依赖库：Windows SDK

3.2 环境配置步骤

1. 安装 Visual Studio：

   • 下载并安装 Visual Studio 2019 或更高版本。
   • 在安装过程中，确保选择“使用 C++ 的桌面开发”工作负载。

   

2. 安装 Windows SDK：

   • 在 Visual Studio 安装过程中，选择并安装最新的 Windows SDK。

   

4. 项目安装方式

1. 打开项目：

   • 启动 Visual Studio。
   • 选择“打开项目或解决方案”，然后导航到 PoolParty 文件夹中的 PoolParty.sln 文件。

   

2. 配置项目属性：

   • 右键点击解决方案资源管理器中的 PoolParty 项目，选择“属性”。
   • 在“配置属性”中，确保“平台工具集”设置为当前安装的 Visual Studio 版本。

   

3. 编译项目：

   • 在 Visual Studio 中，选择“生成”菜单，然后点击“生成解决方案”。
   • 编译完成后，生成的可执行文件将位于 PoolParty\x64\Debug 或 PoolParty\x64\Release 目录中。

   

5. 项目处理脚本

PoolParty 项目包含一个主要的可执行文件 PoolParty.exe，用于执行不同的进程注入变体。以下是使用该脚本的示例：

PoolParty.exe -V <VARIANT ID> -P <TARGET PID>

• <VARIANT ID>：选择要使用的注入变体（1 到 8）。
• <TARGET PID>：目标进程的 PID。

示例

假设要向 PID 为 1234 的进程注入 TP_TIMER 工作项，可以使用以下命令：

PoolParty.exe -V 8 -P 1234

执行后，脚本将输出注入过程的详细信息，并在成功后提示注入完成。

---

通过以上步骤，您可以成功下载、配置并安装 PoolParty 项目，并使用其提供的脚本进行进程注入操作。