标签: DLL注入器
通用dll注入器的作用就是将一个DLL放进某个进程的地址空间里,让它成为那个进程的一部分,实现我们自定义的扩展功能。使用方法简单,需要的快来下载吧!
本程序可以列出系统中的进程,并显示进程的路径和进程的ID.
本程序可以向列出的进程中注入DLL.
本程序可以卸载进程中注入的DLL.
本程序在向进程中注入DLL时,会执行一个无参数的导出函数。
本程序在向进程中卸载Dll时,会执行一个无参数的导出函数。
远程线程注入DLL
远线程注入原理是利用Windows系统中CreateRemoteThread()这个API,其中第4个参数是准备运行的线程,我们可以将LoadLibrary()填入其中,这样就可以执行远程进程中的LoadLibrary()函数,进而将我们自己准备的DLL加载到远程进程空间中执行。
选LoadLibrary函数原因:首先,它可以把一个Dll载入内存空间,并执行DLL初始化函数。第二,LoadLibrary在Kernel32.dll中,Kernel32.dll的加载基址在每个进程中都是一样的所以,LoadLibrary在每个进程的地址就是一样的。
注意事项:在DLL中,载入窗口命令中,必须用“对话框方式”!比如,载入(窗口1,,真)
注册表注入
注册表注入原理是利用在Windows系统中,当注册表以下键值中存在有DLL文件路径时,会跟随EXE文件的启动加载这个DLL文件路径中的DLL文件。当如果遇到有多个DLL文件时,需要用逗号或者空格隔开多个DLL文件的路径。
本注入器是采用的是Appinit_Dlls注册表项,此注册表项下的每个dll文件都会随着User32.dll的加载而同样加载到进程中
本注入器写入注册表的全路径为:HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsNTCurrentVersionWindowsAppInit_DLLs
注意事项:程序中注册表注入会对每一个进程都有效,针对某个进程的话需要在DLL中进行编写
EIP注入
程序中,挂起目标进程,停止目标进程EIP的变换,在目标进程开启空间,然后把相关的指令机器码和数据拷贝到里面去,然后修改目标进程EIP使其强行跳转到我们拷贝进去的相关机器码位置,执行相关,然后跳转回来。
消息钩子注入
消息钩子注入原理是利用Windows系统中SetWindowsHookEx()这个API,他可以拦截目标进程的消息到指定的DLL中导出的函数,利用这个特性,我们可以将DLL注入到指定进程中
使用SetWindowsHookEx()之前首先需要将HOOK的DLL加载到本身的进程中,以此得到DLL的模块句柄,再使用GetProcAddress()得到DLL中公开的函数XXX()的函数地址,最后遍历出待注入进程的线程ID,这样SetWindowsHookEx()就可以利用这些参数进行HOOK了。
注意事项:消息钩子注入需要有窗口
输入法注入
输入法注入原理是利用Windows系统中在切换输入法需要输入字符时,系统就会把这个输入法需要的ime文件装载到当前进程中,而由于这个Ime文件本质上只是个存放在C:WINDOWSsystem32目录下的特殊的DLL文件,因此我们可以利用这个特性,在Ime文件中使用IMESetPubString()注入DLL文件
也可以直接编写IME文件在其中使用oadLibrary()函数载入注入的DLL文件
加载全部内容
没有该专题文章哦!
糟糕,没有相关软件!
局域网批量Ping工具 41 KB205人在玩 局域网秒Ping工具是一款能够为用户提供极大便利的工具,尤其对于从事网络管理工作的人员而
下载屏幕点击器电脑版下载 14.14 MB191人在玩 屏幕点击器电脑版是一款非常专业的桌面连点工具。该版本可在电脑上运行使用,它类似于按
下载DisableIEToEdge下载 19.3 MB181人在玩 DisableIEToEdge是一款简单易用的工具,可以一键启用IE11浏览器。该软件为绿色版,下载后无需安
下载explorer.exe修复工具下载 0.40 MB174人在玩 explorer.exe修复工具是一个能够快速修复系统资源管理器的工具,从而让系统稳定运行,有时候
下载GameBoost Fusion Engine下载 689.1 MB164人在玩 GameBoost Fusion Engine是由B站UP主“一个路人”制作的一款游戏软件运行库合集。该软件整合了许多
下载本本亮度调节小精灵下载 0.29 MB160人在玩 本本亮度调节小精灵是一款非常小巧的屏幕亮度调节器,软件运行之后会在隐藏在系统托盘显
下载Dell SupportAssist下载 0.38 MB125人在玩 Dell SupportAssist是安装上DELL和Alienwavre出品计算机上技术支持客户端,将为您带来卓越的支持体验
下载GPT分区win7激活工具 8.68 MB105人在玩 GPT磁盘Win7激活工具是款简单实用的系统激活工具。它可以帮助用户将过期的系统激活,如果你
下载省心挂机锁下载 3.03 MB99人在玩 省心挂机锁软件是一款专业的电脑锁屏软件,当你忘记手动锁屏时,软件会自动锁屏,以防有
下载通用dll注入器下载 2.54 MB97人在玩 通用dll注入器的作用就是将一个DLL放进某个进程的地址空间里,让它成为那个进程的一部分,
下载